CVE-2017-13843: Buffer Overflow

Reference Links

• https://support.apple.com/en-us/HT208112 (Advisory)
• https://support.apple.com/en-us/HT208113 (Advisory)
• https://support.apple.com/en-us/HT208115 (Advisory)
• https://support.apple.com/en-us/HT208144 (Advisory)
• https://support.apple.com/en-us/HT208221 (Advisory)
• http://www.securitytracker.com/id/1039710
• https://support.apple.com/HT208221

Parent vulnerabilities

(Appears in the following advisories)

• HT208144
• HT208115
• HT208221
• HT208113
• HT208112

Peer vulnerabilities

(Found alongside the following vulnerabilities)

• CVE-2017-13832
• CVE-2016-0736
• CVE-2016-2161
• CVE-2016-5387
• CVE-2016-8740
• CVE-2016-8743
• CVE-2017-13909
• CVE-2017-13809
• CVE-2017-7084
• CVE-2017-7074
• CVE-2017-13820
• CVE-2017-13807
• CVE-2017-7143
• CVE-2017-13829
• CVE-2017-13833
• CVE-2017-7083
• CVE-2017-13821
• CVE-2017-0381
• CVE-2017-13825
• CVE-2017-13890
• CVE-2017-13851
• CVE-2017-7138
• CVE-2017-7121
• CVE-2017-7122
• CVE-2017-7123
• CVE-2017-7124
• CVE-2017-7125
• CVE-2017-7126
• CVE-2017-13815
• CVE-2017-13828
• CVE-2017-13811
• CVE-2017-13835
• CVE-2017-11103
• CVE-2017-13819
• CVE-2017-13830
• CVE-2017-13814
• CVE-2017-13831
• CVE-2017-13837
• CVE-2017-13906
• CVE-2017-7077
• CVE-2017-7119
• CVE-2017-7114
• CVE-2017-13810
• CVE-2017-13817
• CVE-2017-13818
• CVE-2017-13836
• CVE-2017-13841
• CVE-2017-13840
• CVE-2017-13842
• CVE-2017-13782
• CVE-2017-13843
• CVE-2017-13854
• CVE-2017-13834
• CVE-2017-13873
• CVE-2017-13827
• CVE-2017-13813
• CVE-2017-13816
• CVE-2017-13812
• CVE-2016-4736
• CVE-2017-7086
• CVE-2017-1000373
• CVE-2016-9063
• CVE-2017-9233
• CVE-2018-4302
• CVE-2017-5130
• CVE-2017-7376
• CVE-2017-9050
• CVE-2017-9049
• CVE-2017-7141
• CVE-2017-7078
• CVE-2017-6451
• CVE-2017-6452
• CVE-2017-6455
• CVE-2017-6458
• CVE-2017-6459
• CVE-2017-6460
• CVE-2017-6462
• CVE-2017-6463
• CVE-2017-6464
• CVE-2016-9042
• CVE-2017-13824
• CVE-2017-13846
• CVE-2017-10140
• CVE-2017-13822
• CVE-2017-7132
• CVE-2017-13823
• CVE-2017-13808
• CVE-2017-13838
• CVE-2017-7082
• CVE-2017-7080
• CVE-2017-13908
• CVE-2017-13839
• CVE-2017-13910
• CVE-2017-10989
• CVE-2017-7128
• CVE-2017-7129
• CVE-2017-7130
• CVE-2017-7127
• CVE-2016-9840
• CVE-2016-9841
• CVE-2016-9842
• CVE-2016-9843
• CVE-2017-7103
• CVE-2017-7105
• CVE-2017-7108
• CVE-2017-7110
• CVE-2017-7112
• CVE-2017-7116
• CVE-2017-3167
• CVE-2017-3169
• CVE-2017-7659
• CVE-2017-7668
• CVE-2017-7679
• CVE-2017-9788
• CVE-2017-9789
• CVE-2017-13786
• CVE-2017-13800
• CVE-2017-1000100
• CVE-2017-1000101
• CVE-2017-13801
• CVE-2017-13799
• CVE-2017-13852
• CVE-2017-5969
• CVE-2018-4390
• CVE-2018-4391
• CVE-2017-13907
• CVE-2017-7170
• CVE-2017-7150
• CVE-2017-13804
• CVE-2017-11108
• CVE-2017-11541
• CVE-2017-11542
• CVE-2017-11543
• CVE-2017-12893
• CVE-2017-12894
• CVE-2017-12895
• CVE-2017-12896
• CVE-2017-12897
• CVE-2017-12898
• CVE-2017-12899
• CVE-2017-12900
• CVE-2017-12901
• CVE-2017-12902
• CVE-2017-12985
• CVE-2017-12986
• CVE-2017-12987
• CVE-2017-12988
• CVE-2017-12989
• CVE-2017-12990
• CVE-2017-12991
• CVE-2017-12992
• CVE-2017-12993
• CVE-2017-12994
• CVE-2017-12995
• CVE-2017-12996
• CVE-2017-12997
• CVE-2017-12998
• CVE-2017-12999
• CVE-2017-13000
• CVE-2017-13001
• CVE-2017-13002
• CVE-2017-13003
• CVE-2017-13004
• CVE-2017-13005
• CVE-2017-13006
• CVE-2017-13007
• CVE-2017-13008
• CVE-2017-13009
• CVE-2017-13010
• CVE-2017-13011
• CVE-2017-13012
• CVE-2017-13013
• CVE-2017-13014
• CVE-2017-13015
• CVE-2017-13016
• CVE-2017-13017
• CVE-2017-13018
• CVE-2017-13019
• CVE-2017-13020
• CVE-2017-13021
• CVE-2017-13022
• CVE-2017-13023
• CVE-2017-13024
• CVE-2017-13025
• CVE-2017-13026
• CVE-2017-13027
• CVE-2017-13028
• CVE-2017-13029
• CVE-2017-13030
• CVE-2017-13031
• CVE-2017-13032
• CVE-2017-13033
• CVE-2017-13034
• CVE-2017-13035
• CVE-2017-13036
• CVE-2017-13037
• CVE-2017-13038
• CVE-2017-13039
• CVE-2017-13040
• CVE-2017-13041
• CVE-2017-13042
• CVE-2017-13043
• CVE-2017-13044
• CVE-2017-13045
• CVE-2017-13046
• CVE-2017-13047
• CVE-2017-13048
• CVE-2017-13049
• CVE-2017-13050
• CVE-2017-13051
• CVE-2017-13052
• CVE-2017-13053
• CVE-2017-13054
• CVE-2017-13055
• CVE-2017-13687
• CVE-2017-13688
• CVE-2017-13689
• CVE-2017-13690
• CVE-2017-13725
• CVE-2017-13077
• CVE-2017-13078
• CVE-2017-13080
• CVE-2017-7081
• CVE-2017-7087
• CVE-2017-7091
• CVE-2017-7092
• CVE-2017-7093
• CVE-2017-7094
• CVE-2017-7095
• CVE-2017-7096
• CVE-2017-7098
• CVE-2017-7099
• CVE-2017-7100
• CVE-2017-7102
• CVE-2017-7104
• CVE-2017-7107
• CVE-2017-7111
• CVE-2017-7117
• CVE-2017-7120
• CVE-2017-7090
• CVE-2017-7109
• CVE-2017-11120
• CVE-2017-11121
• CVE-2017-7115
• CVE-2017-11122
• CVE-2017-13863
• CVE-2017-7131
• CVE-2017-7088
• CVE-2017-7072
• CVE-2017-7140
• CVE-2017-7148
• CVE-2017-7097
• CVE-2017-7118
• CVE-2017-7133
• CVE-2017-7075
• CVE-2017-7139
• CVE-2017-13806
• CVE-2017-7085
• CVE-2017-13877
• CVE-2017-7146
• CVE-2017-6211
• CVE-2017-7145
• CVE-2017-7089
• CVE-2017-7106
• CVE-2017-7144
• CVE-2017-7142

Frequently Asked Questions

• What is the vulnerability ID for this issue?

  The vulnerability ID for this issue is CVE-2017-13843.

• What is the severity level of CVE-2017-13843?

  The severity level of CVE-2017-13843 is critical, with a severity value of 7.8.

• What is the affected software?

  The affected software includes Apple macOS versions up to and including 10.13.1, tvOS versions up to and including 11, iOS versions up to and including 11, and watchOS versions up to and including 4.

• How can this vulnerability be exploited?

  This vulnerability can be exploited by attackers to execute arbitrary code in a privileged context or cause a denial of service through memory corruption by using a crafted app.

• Is there a fix available for CVE-2017-13843?

  Yes, Apple has released updates to address this vulnerability. It is recommended to update to the latest version of the affected software.