BDU:2017-01955

Опубликовано: 19 июл. 2017

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать нарушение конфиденциальности, целостности и доступности защищаемой информации во время обработки Downlink NAS-сообщения в Qualcomm Telephony, которое используется в Apple iPhone 5 и более поздних версиях, iPad 4-ого поколения и более поздних версиях, iPod touch 6-ого поколения

Вендор

Apple Inc.

Наименование ПО

iOS

Версия ПО

до 10.3.2 включительно (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление iOS до версии 10.3.3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8248
CVE
http://www.securitytracker.com/id/1038950
Security Tracker
http://www.securityfocus.com/bid/99891
BID

EPSS

Процентиль: 85%

0.02376

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-8248

CVSS3: 9.8

nvd

больше 8 лет назад

A buffer overflow may occur in the processing of a downlink NAS message in Qualcomm Telephony as used in Apple iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation.

GHSA-jf2j-8329-vqx2