CVE-2017-7124
KrytyczneStreszczenie
W niektórych produktach Apple, w tym macOS przed wersją 10.13, odkryto problem związany z zewnętrznym produktem 'file'. Wersje przed 5.30 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków.
Ocena ryzyka
Organizacja może być narażona na ataki zdalne, które mogą prowadzić do awarii aplikacji, co wpływa na dostępność usług.
Rekomendacja
Zaleca się aktualizację do wersji 'file' 5.30 lub nowszej oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. macOS before 10.13 is affected. The issue involves the third-party "file" product. Versions before 5.30 allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact.