CVE-2017-7103
KrytyczneStreszczenie
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed 11 dla iOS i tvOS oraz przed 4 dla watchOS są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez złośliwy ruch Wi-Fi.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "Wi-Fi" component. It might allow remote attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via crafted Wi-Fi traffic.