BDU:2017-02436

Опубликовано: 19 сент. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента SQLite операционных систем Mac OS X и iOS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Apple Inc.

Hipp Wyrick Company Inc

Наименование ПО

iOS

SQLite

MacOS

Версия ПО

до 10.3.3 включительно (iOS)

до 3.19.3 (SQLite)

до 10.12.6 включительно (MacOS)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

для iOS - https://support.apple.com/HT208112

для Mac OS X - https://support.apple.com/HT208144

для SQLite - обновление до 3.19.3 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-7128
CVE
http://www.securitytracker.com/id/1039427
Security Tracker
http://www.securityfocus.com/bid/100987
BID

EPSS

Процентиль: 82%

0.01729

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-7128

CVSS3: 9.8

nvd

больше 8 лет назад

An issue was discovered in certain Apple products. iOS before 11 is affected. macOS before 10.13 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the third-party "SQLite" product. Versions before 3.19.3 allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact.

GHSA-q3rv-qjc5-r34x

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01729

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2