CVE-2014-4389
WysokieStreszczenie
Przepełnienie całkowitej liczby w IOKit w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez aplikację, która dostarcza odpowiednio przygotowane argumenty API.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację systemów iOS i Apple TV do najnowszych wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Inne podatności w IOKit
Zobacz wszystkie- CVE-2017-7162Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'IOKit'. Dotyczy to systemów iOS przed wersją 11.2, macOS przed wersją 10.13.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-13858Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2017-13848Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2017-13847Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 11.2 oraz macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1720Wysokie
IOKit w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-5846Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5845Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5844Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-3776Wysokie
IOKit w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji za pomocą źle sformatowanego pliku plist.
- CVE-2014-4418Wysokie
IOKit w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 nieprawidłowo weryfikuje metadane obiektu IODataQueue, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in IOKit in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context via an application that provides crafted API arguments.