CVE-2017-7086

Wysokie

Opublikowano: 23/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 11, macOS przed wersją 10.13, tvOS przed wersją 11 oraz watchOS przed wersją 4. Problem związany jest z komponentem 'libc' i umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie specjalnie przygotowanego ciągu, który jest niewłaściwie obsługiwany przez funkcję glob.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wywołania odmowy usługi, co może prowadzić do znacznego zużycia zasobów systemowych i zakłócenia działania usług.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowego zużycia zasobów.

Inne podatności w libc

CVE-2016-1832Wysokie
W libc w systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5, tvOS przed wersją 9.2.1 oraz watchOS przed wersją 2.2.1 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in certain Apple products. iOS before 11 is affected. macOS before 10.13 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "libc" component. It allows remote attackers to cause a denial of service (resource consumption) via a crafted string that is mishandled by the glob function.