CVE-2014-8835
WysokieStreszczenie
Funkcja xpc_data_get_bytes w libxpc w systemie Apple OS X przed wersją 10.10.2 nie weryfikuje, czy klucz Attributes w słowniku ma typ danych xpc_data. To pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego słownika do sysmond, co jest związane z problemem 'pomieszania typów XPC'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.10.2 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w libxpc
Zobacz wszystkie- CVE-2017-7047Wysokie
W produktach Apple odkryto problem związany z komponentem 'libxpc', który pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-4675Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'libxpc'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.
- CVE-2016-4617Wysokie
W niektórych produktach Apple, w tym macOS przed wersją 10.12, odkryto problem związany z ucieczką z piaskownicy, który dotyczy procesu uruchamiania launchctl w komponencie 'libxpc'.
- CVE-2015-3795Wysokie
libxpc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną aplikację wysyłającą źle sformatowaną wiadomość XPC.
Oryginalny opis (angielski, źródło NVD)
The xpc_data_get_bytes function in libxpc in Apple OS X before 10.10.2 does not verify that a dictionary's Attributes key has the xpc_data data type, which allows attackers to execute arbitrary code by providing a crafted dictionary to sysmond, related to an "XPC type confusion" issue.