CVE:CVE-2017-2425
CNNVD:CNNVD-201704-067
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。SecurityFoundation是其中的一个应用程序身份验证和安全文件存储组件。
Apple macOS Sierra 10.12.4之前的版本中的SecurityFoundation组件存在双重释放漏洞。远程攻击者可借助特制的证书利用该漏洞执行任意代码。
solution:Upgrade apple mac_os_x to a higher version than 10.12.3,and avoid the version (,10.12.3]