CVE-2016-4661

Опубликовано: 20 фев. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

An issue was discovered in certain Apple products. macOS before 10.12.1 is affected. The issue involves the "ntfs" component, which misparses disk images and allows attackers to cause a denial of service via a crafted app.

Ссылки

http://www.securityfocus.com/bid/93852
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037086
https://support.apple.com/HT207275
Vendor Advisory
http://www.securityfocus.com/bid/93852
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037086
https://support.apple.com/HT207275
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия до 10.12.0 (включая)

EPSS

Процентиль: 37%

0.00164

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-9hp9-jvrp-w54q

CVSS3: 5.5

github

больше 3 лет назад

BDU:2017-00429

fstec

почти 9 лет назад

Уязвимость операционной системы Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании