漏洞标题
N/A
漏洞描述信息
某些苹果产品发现了一个问题。受影响的操作系统是macOS 10.12.1之前版本。该问题涉及“ImageIO”组件。它允许远程攻击者执行任意代码或通过创建的SGI文件导致拒绝服务(越界内存访问和应用程序崩溃)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in certain Apple products. macOS before 10.12.1 is affected. The issue involves the "ImageIO" component. It allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds memory access and application crash) via a crafted SGI file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple macOS Sierra ImageIO组件缓冲区错误漏洞
漏洞描述信息
Apple macOS Sierra是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。 Apple macOS Sierra 10.12.1之前的版本中的ImageIO组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题