CVE-2010-1816
WysokieStreszczenie
Przepełnienie bufora w ImageIO w systemie Apple Mac OS X 10.6 do 10.6.3 oraz Mac OS X Server 10.6 do 10.6.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany obraz.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Inne podatności w ImageIO
Zobacz wszystkie- CVE-2017-13831Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez spreparowany obraz.
- CVE-2017-13814Wysokie
W produktach Apple, w tym w macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
- CVE-2017-2467Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
- CVE-2017-2432Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik JPEG.
- CVE-2017-2416Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
- CVE-2016-7643Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2016-4683Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik SGI.
- CVE-2016-4682Wysokie
W produktach Apple, w tym macOS przed wersją 10.12, zidentyfikowano problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez specjalnie przygotowany plik SGI.
- CVE-2016-4671Wysokie
W produktach Apple, w tym w macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik PDF.
- CVE-2016-4632Wysokie
ImageIO w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in ImageIO in Apple Mac OS X 10.6 through 10.6.3 and Mac OS X Server 10.6 through 10.6.3 allows remote attackers to execute arbitrary code or cause a denial of service (crash) via a crafted image.