CVE-2014-8829
WysokieStreszczenie
SceneKit w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub jego destabilizacji.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.10.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w SceneKit
Zobacz wszystkie- CVE-2016-1850Wysokie
SceneKit w systemie Apple OS X przed wersją 10.11.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowany plik.
- CVE-2015-3783Wysokie
SceneKit w systemie Apple OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
SceneKit in Apple OS X before 10.10.2 allows attackers to execute arbitrary code or cause a denial of service (out-of-bounds write) via a crafted app.