CVE-2017-7062
KrytyczneStreszczenie
W niektórych produktach Apple, w tym iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'Kontakty'. Wystąpienie przepełnienia bufora umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników oraz stabilności systemów.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność i zabezpieczyć się przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. macOS before 10.12.6 is affected. tvOS before 10.2.2 is affected. watchOS before 3.2.3 is affected. The issue involves the "Contacts" component. A buffer overflow allows remote attackers to execute arbitrary code or cause a denial of service (application crash).