Katalog CVE
CVE-2017-7123
KrytyczneStreszczenie
W niektórych produktach Apple, w tym macOS przed wersją 10.13, odkryto problem związany z zewnętrznym produktem 'file'. Wersje przed 5.30 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do awarii aplikacji, co może zakłócić działanie systemów i usług.
Rekomendacja
Zaleca się aktualizację do wersji 'file' 5.30 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. macOS before 10.13 is affected. The issue involves the third-party "file" product. Versions before 5.30 allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact.