CVE-2017-2513

Krytyczne

Opublikowano: 22/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wykryto problem w niektórych produktach Apple, dotyczący komponentu 'SQLite'. Wersje iOS przed 10.3.2, macOS przed 10.12.5, tvOS przed 10.2.1 oraz watchOS przed 3.2.2 są podatne na atak wykorzystujący lukę typu use-after-free, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji.

Ocena ryzyka

Atakujący mogą zdalnie wykorzystać tę lukę, co stwarza ryzyko wykonania złośliwego kodu lub zakłócenia działania aplikacji, co może prowadzić do utraty danych lub przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem podejrzanej aktywności.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. macOS before 10.12.5 is affected. tvOS before 10.2.1 is affected. watchOS before 3.2.2 is affected. The issue involves the "SQLite" component. A use-after-free vulnerability allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted SQL statement.