Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-7127

Опубликовано: 23 окт. 2017
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Описание

An issue was discovered in certain Apple products. iOS before 11 is affected. macOS before 10.13 is affected. iCloud before 7.0 on Windows is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "SQLite" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 10.3.3 (включая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.12.6 (включая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 10.2.2 (включая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 3.2.3 (включая)
Конфигурация 2

Одновременно

cpe:2.3:a:apple:icloud:6.9.1:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00156
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-vfhg-fr72-xjpm

CVSS3: 7.8
github
больше 3 лет назад

An issue was discovered in certain Apple products. iOS before 11 is affected. macOS before 10.13 is affected. iCloud before 7.0 on Windows is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "SQLite" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

fstec логотип

BDU:2017-02437

CVSS3: 7.8
fstec
больше 8 лет назад

Уязвимость компонента SQLite операционных систем Mac OS X, iOS и сервиса iCloud, позволяющая нарушителю выполнить произвольный код в привилегированном контексте или вызвать отказ в обслуживании

EPSS

Процентиль: 37%
0.00156
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119