CVE-2014-4486
WysokieStreszczenie
IOAcceleratorFamily w systemach Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nieprawidłowo obsługuje listy zasobów i typy userclient IOService, co pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa, w tym do nieautoryzowanego dostępu do systemu lub jego destabilizacji, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie aplikacji w celu wykrywania potencjalnych zagrożeń.
Inne podatności w IOAcceleratorFamily
Zobacz wszystkie- CVE-2017-7159Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOAcceleratorFamily'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-4726Wysokie
IOAcceleratorFamily w systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-4725Wysokie
IOAcceleratorFamily w systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesów lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
- CVE-2016-4724Wysokie
IOAcceleratorFamily w Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
- CVE-2016-4627Wysokie
IOAcceleratorFamily w systemach Apple iOS przed wersją 9.3.3, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
- CVE-2016-1818Wysokie
IOAcceleratorFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1817Wysokie
IOAcceleratorFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1816Wysokie
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
- CVE-2016-1815Wysokie
IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1718Wysokie
Interfejs IOAcceleratorFamily2 w IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
IOAcceleratorFamily in Apple iOS before 8.1.3, Apple OS X before 10.10.2, and Apple TV before 7.0.3 does not properly handle resource lists and IOService userclient types, which allows attackers to execute arbitrary code or cause a denial of service (NULL pointer dereference) via a crafted app.