CVE-2017-2441

Wysokie

Opublikowano: 02/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wykryto problem w niektórych produktach Apple, dotyczący komponentu 'libc++abi'. Wersje iOS przed 10.3, macOS przed 10.12.4, tvOS przed 10.2 oraz watchOS przed 3.2 są podatne na atak.

Ocena ryzyka

Podatność typu use-after-free umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną aplikację C++, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w libc++abi

CVE-2016-4621Wysokie
libc++abi w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in certain Apple products. iOS before 10.3 is affected. macOS before 10.12.4 is affected. tvOS before 10.2 is affected. watchOS before 3.2 is affected. The issue involves the "libc++abi" component. A use-after-free vulnerability allows remote attackers to execute arbitrary code via a crafted C++ app that is mishandled during demangling.