多款Apple产品Security组件安全漏洞 CVE-2017-2485 CNNVD-201703-1277

9.3 AV AC AU C I A
发布： 2017-04-02
修订： 2019-03-08

Apple iOS、watchOS、macOS Server和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；tvOS是一套智能电视操作系统。Security是其中的一个信息安全和隐私保护的组件。 多款Apple产品中的Security组件存在内存损坏漏洞。攻击者可借助特制的x509证书利用该漏洞执行任意代码。以下产品和版本受到影响：Apple iOS 10.3之前的版本；watchOS 3.2之前的版本；macOS Sierra 10.12.4之前的版本；tvOS 10.2之前的版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息