Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-00942

Опубликовано: 05 апр. 2017
Источник: fstec
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость компонента Wi-Fi операционной системы iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании через сформированную точку доступа

Вендор

Apple Inc.

Наименование ПО

iOS

Версия ПО

до 10.3 (iOS)
до 10.3 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/HT207688

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%
0.00061
Низкий

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 6.8
nvd
почти 9 лет назад

Wi-Fi in Apple iOS before 10.3.1 does not prevent CVE-2017-6956 stack buffer overflow exploitation via a crafted access point. NOTE: because an operating system could potentially isolate itself from CVE-2017-6956 exploitation without patching Broadcom firmware functions, there is a separate CVE ID for the operating-system behavior.

CVSS3: 6.8
github
больше 3 лет назад

Wi-Fi in Apple iOS before 10.3.1 does not prevent CVE-2017-6956 stack buffer overflow exploitation via a crafted access point. NOTE: because an operating system could potentially isolate itself from CVE-2017-6956 exploitation without patching Broadcom firmware functions, there is a separate CVE ID for the operating-system behavior.

EPSS

Процентиль: 19%
0.00061
Низкий

7.2 High

CVSS2