CVE-2015-1061
WysokieStreszczenie
IOSurface w systemach Apple iOS przed wersją 8.2, Apple OS X do wersji 10.10.2 oraz Apple TV przed wersją 7.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez specjalnie przygotowaną aplikację, która wykorzystuje 'confusion type' podczas obsługi obiektów zserializowanych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie aplikacji w celu wykrycia potencjalnych prób ataków.
Inne podatności w IOSurface
Zobacz wszystkie- CVE-2017-13861Wysokie
W produktach Apple, takich jak iOS przed wersją 11.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, odkryto problem związany z komponentem 'IOSurface'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-6979Wysokie
W produktach Apple, takich jak iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'IOSurface'. Występująca warunkowość wyścigu umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.
- CVE-2016-4625Wysokie
Podatność typu use-after-free w IOSurface w systemie Apple OS X przed wersją 10.11.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IOSurface in Apple iOS before 8.2, Apple OS X through 10.10.2, and Apple TV before 7.1 allows attackers to execute arbitrary code in a privileged context via a crafted app that leverages "type confusion" during serialized-object handling.