CVE-2017-13815
KrytyczneStreszczenie
W niektórych produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z zewnętrznym produktem 'file'. Wersje przed 5.31 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie inny nieokreślony wpływ.
Ocena ryzyka
Organizacja może być narażona na ataki zdalne, które mogą prowadzić do awarii aplikacji, co wpływa na dostępność systemów.
Rekomendacja
Zaleca się aktualizację do wersji macOS 10.13.1 lub nowszej oraz zaktualizowanie produktu 'file' do wersji 5.31 lub wyższej.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. macOS before 10.13.1 is affected. The issue involves the third-party "file" product. Versions before 5.31 allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact.