CVE-2017-6994

EPSS 4.2%

Vexday Risk Score

23Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

Existe prueba de concepto pública, pero aún no automatizada.

CVSS —EPSS 4.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

22 may 2017Publicada en NVD

26 ago 2017PoC pública

Velocidad de armamento

96 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. tvOS before 10.2.1 is affected. watchOS before 3.2.2 is affected. The issue involves the "AVEVideoEncoder" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/42555/no verificado exploitdbwww.exploit-db.com/exploits/42555no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://support.apple.com/HT207798 https://support.apple.com/HT207800 https://support.apple.com/HT207801 https://www.exploit-db.com/exploits/42555/http://www.securityfocus.com/bid/98571