CVE-2014-4405
WysokieStreszczenie
IOHIDFamily w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez aplikację, która dostarcza spreparowane właściwości mapowania klawiszy.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad urządzeniem lub jego awarii, co może wpłynąć na bezpieczeństwo danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu iOS oraz Apple TV do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IOHIDFamily
Zobacz wszystkie- CVE-2016-4650Wysokie
W systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5 oraz tvOS przed wersją 9.2.1 występuje przepełnienie bufora w sterowniku IOHIDFamily. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu w kontekście z uprawnieniami lub spowodować awarię usługi poprzez złośliwą aplikację.
- CVE-2016-4626Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
- CVE-2016-1825Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1824Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-6974Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.1, OS X przed wersją 10.11.1 oraz watchOS przed wersją 2.0.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5866Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.11 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5867Wysokie
IOHIDFamily w systemie Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5774Wysokie
Przepełnienie bufora w IOHIDFamily w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1140Wysokie
Przepełnienie bufora w IOHIDFamily w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1095Wysokie
Podatność w IOHIDFamily w systemach Apple iOS przed wersją 8.3, OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 umożliwia atakującym w bliskiej odległości wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego urządzenia HID.
Oryginalny opis (angielski, źródło NVD)
IOHIDFamily in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (NULL pointer dereference) via an application that provides crafted key-mapping properties.