CVE-2014-1358
WysokieStreszczenie
Przepełnienie całkowitej liczby w launchd w systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta stwarza ryzyko uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w launchd
Zobacz wszystkie- CVE-2014-1357Wysokie
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje przepełnienie bufora w pamięci, które może być wykorzystane przez atakujących do wykonania dowolnego kodu za pomocą specjalnie przygotowanej aplikacji generującej komunikaty dziennika.
- CVE-2014-1356Wysokie
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje przepełnienie bufora w pamięci sterty w module launchd. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu poprzez specjalnie przygotowaną aplikację wysyłającą wiadomości IPC.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in launchd in Apple iOS before 7.1.2, Apple OS X before 10.9.4, and Apple TV before 6.1.2 allows attackers to execute arbitrary code via a crafted application.