CVE-2017-7056

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 8.1%

da publicação à arma5 dias

Publicada no NVD20 de jul.

1ª PoC+5d

probabilidade de exploração

8.1%top 6% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/42376/não verificado exploitdbwww.exploit-db.com/exploits/42376não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://support.apple.com/HT207921 https://support.apple.com/HT207923 https://support.apple.com/HT207924 https://support.apple.com/HT207927 https://support.apple.com/HT207928 https://www.exploit-db.com/exploits/42376/http://www.securityfocus.com/bid/99885 http://www.securitytracker.com/id/1038950