CVE-2017-7128
KrytyczneStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 11, macOS przed wersją 10.13, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z produktem zewnętrznym 'SQLite'. Wersje przed 3.19.3 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inny nieokreślony wpływ.
Ocena ryzyka
Organizacje korzystające z dotkniętych produktów mogą być narażone na ataki, które prowadzą do awarii aplikacji, co może zakłócić działanie usług i wpłynąć na dostępność systemów.
Rekomendacja
Zaleca się aktualizację do wersji SQLite 3.19.3 lub nowszej, aby zminimalizować ryzyko odmowy usługi oraz innych potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11 is affected. macOS before 10.13 is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the third-party "SQLite" product. Versions before 3.19.3 allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact.