CVE-2016-7597

Опубликовано: 20 фев. 2017

Источник: nvd

CVSS3: 4.6

CVSS2: 2.1

EPSS Низкий

Описание

An issue was discovered in certain Apple products. iOS before 10.2 is affected. The issue involves the "SpringBoard" component, which allows physically proximate attackers to maintain the unlocked state via vectors related to Handoff with Siri.

Ссылки

http://www.securityfocus.com/bid/94850
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037429
https://support.apple.com/HT207422
Vendor Advisory
http://www.securityfocus.com/bid/94850
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037429
https://support.apple.com/HT207422
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 10.1.1 (включая)

EPSS

Процентиль: 22%

0.00072

Низкий

4.6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-254

Связанные уязвимости

GHSA-4rw8-pj34-7vw6

CVSS3: 4.6

github

больше 3 лет назад

BDU:2017-00480

fstec

почти 9 лет назад

Уязвимость операционной системы iOS, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации