CVE-2014-1357
WysokieStreszczenie
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje przepełnienie bufora w pamięci, które może być wykorzystane przez atakujących do wykonania dowolnego kodu za pomocą specjalnie przygotowanej aplikacji generującej komunikaty dziennika.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w launchd
Zobacz wszystkie- CVE-2014-1358Wysokie
Przepełnienie całkowitej liczby w launchd w systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
- CVE-2014-1356Wysokie
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje przepełnienie bufora w pamięci sterty w module launchd. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu poprzez specjalnie przygotowaną aplikację wysyłającą wiadomości IPC.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in launchd in Apple iOS before 7.1.2, Apple OS X before 10.9.4, and Apple TV before 6.1.2 allows attackers to execute arbitrary code via a crafted application that generates log messages.