CVE-2014-8836

Wysokie

Opublikowano: 30/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Sterownik Bluetooth w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną aplikację.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu operacyjnego do wersji 10.10.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w Bluetooth driver in Apple OS X

CVE-2014-8837Wysokie
Wielokrotne nieokreślone podatności w sterowniku Bluetooth w systemie Apple OS X przed wersją 10.10.2 umożliwiają atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

The Bluetooth driver in Apple OS X before 10.10.2 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (arbitrary-size bzero of kernel memory) via a crafted app.