CVE-2014-1356
WysokieStreszczenie
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje przepełnienie bufora w pamięci sterty w module launchd. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu poprzez specjalnie przygotowaną aplikację wysyłającą wiadomości IPC.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie aplikacji wysyłających wiadomości IPC.
Inne podatności w launchd
Zobacz wszystkie- CVE-2014-1358Wysokie
Przepełnienie całkowitej liczby w launchd w systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
- CVE-2014-1357Wysokie
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje przepełnienie bufora w pamięci, które może być wykorzystane przez atakujących do wykonania dowolnego kodu za pomocą specjalnie przygotowanej aplikacji generującej komunikaty dziennika.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in launchd in Apple iOS before 7.1.2, Apple OS X before 10.9.4, and Apple TV before 6.1.2 allows attackers to execute arbitrary code via a crafted application that sends IPC messages.