多款Apple产品TextInput组件安全漏洞 CVE-2017-2524 CNNVD-201705-997

7.5 AV AC AU C I A
发布: 2017-05-22
修订: 2019-03-21

Apple iOS等都是美国苹果(Apple)公司的产品。iOS是为移动设备所开发的一套操作系统;tvOS是一套智能电视操作系统。TextInput是其中的一个文本输入组件。 多款Apple产品中的TextInput组件存在内存损坏漏洞。远程攻击者可借助特制的数据利用该漏洞执行任意代码或造成拒绝服务(内存损坏和应用程序崩溃)。以下产品和版本受到影响:Apple iOS 10.3.2之前的版本;macOS Sierra 10.12.5之前的版本;tvOS 10.2.1之前的版本;watchOS 3.2.2之前的版本。

0%
当前有1条漏洞利用/PoC
当前有4条受影响产品信息