CVE-2015-1132

Wysokie

Opublikowano: 10/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.10.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Apple Type Services (ATS)

Zobacz wszystkie

CVE-2016-4779Wysokie
Usługi czcionek Apple (ATS) w systemie OS X przed wersją 10.12 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik czcionki.
CVE-2016-1797Wysokie
Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na obejście ograniczeń polityki sandbox FontValidator i wykonanie dowolnego kodu w kontekście z uprawnieniami.
CVE-2015-1135Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
CVE-2015-1134Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-1131, CVE-2015-1132, CVE-2015-1133 i CVE-2015-1135.
CVE-2015-1133Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
CVE-2015-1131Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

fontd in Apple Type Services (ATS) in Apple OS X before 10.10.3 allows local users to gain privileges via unspecified vectors, a different vulnerability than CVE-2015-1131, CVE-2015-1133, CVE-2015-1134, and CVE-2015-1135.