CVE-2017-7117

Опубликовано: 23 окт. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость удаленного выполнения кода и DoS атаки в компоненте WebKit через специально сформированный веб-сайт в продуктах Apple

Описание

В Apple-продуктах существует уязвимость, связанная с компонентом WebKit. Она позволяет злоумышленнику выполнять произвольный код или вызывать DoS атаку через повреждение памяти и аварийное завершение работы, используя специально подготовленный веб-сайт.

Затронутые версии ПО

iOS до версии 11
Safari до версии 11
iCloud для Windows до версии 7.0
iTunes для Windows до версии 12.7
tvOS до версии 11

Тип уязвимости

Выполнение произвольного кода
DoS атака (повреждение памяти и аварийное завершение работы)

Ссылки

http://www.securityfocus.com/bid/101006
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039384
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039428
Third Party Advisory
VDB Entry
https://support.apple.com/HT208112
Vendor Advisory
https://support.apple.com/HT208113
Vendor Advisory
https://support.apple.com/HT208116
Vendor Advisory
https://support.apple.com/HT208141
Vendor Advisory
https://support.apple.com/HT208142
Vendor Advisory
https://www.exploit-db.com/exploits/42955/
Exploit
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/101006
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039384
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039428
Third Party Advisory
VDB Entry
https://support.apple.com/HT208112
Vendor Advisory
https://support.apple.com/HT208113
Vendor Advisory
https://support.apple.com/HT208116
Vendor Advisory
https://support.apple.com/HT208141
Vendor Advisory
https://support.apple.com/HT208142
Vendor Advisory
https://www.exploit-db.com/exploits/42955/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 10.1.2 (включая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 10.3.3 (включая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 10.2.2 (включая)

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*

Версия до 6.9.1 (включая)

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 12.6.2 (включая)

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04112

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2017-7117

CVSS3: 8.8

ubuntu

больше 8 лет назад

An issue was discovered in certain Apple products. iOS before 11 is affected. Safari before 11 is affected. iCloud before 7.0 on Windows is affected. iTunes before 12.7 on Windows is affected. tvOS before 11 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

CVE-2017-7117

CVSS3: 8.8

debian

больше 8 лет назад

An issue was discovered in certain Apple products. iOS before 11 is af ...

GHSA-4qgh-f523-xm3p

CVSS3: 8.8

github

больше 3 лет назад

openSUSE-SU-2018:0326-1

suse-cvrf

около 8 лет назад

Security update for webkit2gtk3

SUSE-SU-2018:0219-1

suse-cvrf

около 8 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 88%

0.04112

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119