Katalog CVE
CVE-2017-8248
KrytyczneStreszczenie
W przetwarzaniu wiadomości NAS w dół w Qualcomm Telephony, używanym w iPhone 5 i nowszych, iPadzie 4. generacji i nowszych oraz iPodzie touch 6. generacji, może wystąpić przepełnienie bufora.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa urządzeń.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow may occur in the processing of a downlink NAS message in Qualcomm Telephony as used in Apple iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation.