CVE-2015-1131

Wysokie

Opublikowano: 10/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.10.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Apple Type Services (ATS)

Zobacz wszystkie

CVE-2016-4779Wysokie
Usługi czcionek Apple (ATS) w systemie OS X przed wersją 10.12 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik czcionki.
CVE-2016-1797Wysokie
Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na obejście ograniczeń polityki sandbox FontValidator i wykonanie dowolnego kodu w kontekście z uprawnieniami.
CVE-2015-1135Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
CVE-2015-1134Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-1131, CVE-2015-1132, CVE-2015-1133 i CVE-2015-1135.
CVE-2015-1133Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
CVE-2015-1132Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

fontd in Apple Type Services (ATS) in Apple OS X before 10.10.3 allows local users to gain privileges via unspecified vectors, a different vulnerability than CVE-2015-1132, CVE-2015-1133, CVE-2015-1134, and CVE-2015-1135.