CVE-2014-4495

Wysokie

Opublikowano: 30/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Jądro systemu Apple iOS przed wersją 8.1.3, OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nie egzekwuje atrybutu tylko do odczytu segmentu pamięci współdzielonej podczas używania niestandardowego trybu pamięci podręcznej. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej aplikacji.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do wycieku informacji lub złośliwego działania aplikacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie aplikacji działających na tych platformach.

Inne podatności w Jądro systemu operacyjnego Apple iOS, OS X oraz Apple TV

CVE-2015-1103Wysokie
Jądro systemu Apple iOS przed wersją 8.3, OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 wprowadza zmiany w routingu w odpowiedzi na komunikaty ICMP_REDIRECT. To umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwy w sieci) lub uzyskanie wrażliwych informacji z pakietów poprzez spreparowany pakiet ICMP.

Oryginalny opis (angielski, źródło NVD)

The kernel in Apple iOS before 8.1.3, Apple OS X before 10.10.2, and Apple TV before 7.0.3 does not enforce the read-only attribute of a shared memory segment during use of a custom cache mode, which allows attackers to bypass intended access restrictions via a crafted app.