漏洞标题
N/A
漏洞描述信息
在某些苹果产品中发现一个问题。受影响的macOS版本是10.12.1之前。该问题涉及“ImageIO”组件。它允许远程攻击者执行任意代码或通过创建的PDF文件引发拒绝服务(越界写入和应用程序崩溃)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in certain Apple products. macOS before 10.12.1 is affected. The issue involves the "ImageIO" component. It allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds write and application crash) via a crafted PDF file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple macOS Sierra ImageIO组件安全漏洞
漏洞描述信息
Apple macOS Sierra是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。 Apple macOS Sierra 10.12.1之前的版本中的ImageIO组件存在越边界写入漏洞。攻击者可借助恶意的PDF文档利用该漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
其他