Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-7151

Опубликовано: 03 апр. 2019
Источник: nvd
CVSS3: 7
CVSS2: 5.1
EPSS Низкий

Уязвимость состояния гонки в продуктах Apple, затрагивающая iOS, macOS, tvOS, watchOS и iTunes для Windows

Описание

Уязвимость заключается в состоянии гонки. Проблема была устранена путем добавления дополнительной проверки.

Затронутые версии ПО

  • iOS версии до 11.2
  • macOS High Sierra версии до 10.13.2
  • tvOS версии до 11.2
  • watchOS версии до 4.2
  • iTunes для Windows версии до 12.7.2
  • macOS High Sierra версии до 10.13.4

Тип уязвимости

Состояние гонки

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 11.2 (исключая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.13.2 (исключая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия от 10.13.3 (включая) до 10.13.4 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 11.2 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 4.2 (исключая)
Конфигурация 2

Одновременно

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.7.2 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%
0.0026
Низкий

7 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-362

Связанные уязвимости

github логотип

GHSA-vjwr-279m-hhv6

CVSS3: 7
github
больше 3 лет назад

A race condition was addressed with additional validation. This issue affected versions prior to iOS 11.2, macOS High Sierra 10.13.2, tvOS 11.2, watchOS 4.2, iTunes 12.7.2 for Windows, macOS High Sierra 10.13.4.

EPSS

Процентиль: 49%
0.0026
Низкий

7 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-362