BDU:2017-02434

Опубликовано: 19 сент. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента SQLite операционных систем Mac OS X и iOS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Apple Inc.

Hipp Wyrick Company Inc

Наименование ПО

iOS

SQLite

MacOS

Версия ПО

до 10.3.3 включительно (iOS)

до 3.19.3 (SQLite)

до 10.12.6 включительно (MacOS)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

для iOS - https://support.apple.com/HT208112

для SQLite - обновление до 3.19.3 или более поздней версии

для Mac OS X - https://support.apple.com/HT208144

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-7130
CVE
http://www.securitytracker.com/id/1039427
Security Tracker
http://www.securityfocus.com/bid/100987
BID

EPSS

Процентиль: 82%

0.01729

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-7130

CVSS3: 9.8

nvd

больше 8 лет назад

An issue was discovered in certain Apple products. iOS before 11 is affected. macOS before 10.13 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the third-party "SQLite" product. Versions before 3.19.3 allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact.

GHSA-jgfw-jv7f-rcq8

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01729

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2