公開日:2017/04/04 最終更新日:2017/04/04

JVNVU#91033489
Apple iOS におけるバッファオーバーフローの脆弱性

概要

Apple が提供する iOS には、バッファオーバーフローの脆弱性が存在します。

影響を受けるシステム

  • iOS 10.3.1 より前のバージョン

詳細情報

Apple が提供する iOS には、スタックベースのバッファオーバーフローの脆弱性 (CWE-121) が存在します。

想定される影響

当該機器の無線範囲内にいる第三者によって、Wi-Fi chip 上で任意のコードを実行される可能性があります。

対策方法

アップデートする
本脆弱性は iOS 10.3.1 で修正されています。
開発者が提供する情報をもとに、システムをアップデートしてください。

ベンダ情報

ベンダ リンク
Apple About the security content of iOS 10.3.1

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2017-6975
JVN iPedia