Vulnerabilidad en el componente "Kernel" de Apple (CVE-2017-7028)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
20/07/2017
Última modificación:
20/04/2025
Descripción
Fue encontrado un problema en ciertos productos de Apple. iOS versión anterior a10.3.3 se ve afectado. MacOS versión anterior a10.12.6 se ve afectado. TVOS versión anterior a 10.2.2 se ve afectado. WatchOS versión anterior a 3.2.3 se ve afectado. El tema involucra el componente "Kernel". Permite a los atacantes omitir las restricciones de lectura de memoria previstas por medio de una aplicación creada.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 10.3.3 (excluyendo) | |
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.12.6 (excluyendo) | |
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* | 10.2.2 (excluyendo) | |
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* | 3.2.3 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/99883
- http://www.securitytracker.com/id/1038950
- https://support.apple.com/HT207922
- https://support.apple.com/HT207923
- https://support.apple.com/HT207924
- https://support.apple.com/HT207925
- http://www.securityfocus.com/bid/99883
- http://www.securitytracker.com/id/1038950
- https://support.apple.com/HT207922
- https://support.apple.com/HT207923
- https://support.apple.com/HT207924
- https://support.apple.com/HT207925