CVE-2015-1134
WysokieStreszczenie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-1131, CVE-2015-1132, CVE-2015-1133 i CVE-2015-1135.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.10.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apple Type Services (ATS)
Zobacz wszystkie- CVE-2016-4779Wysokie
Usługi czcionek Apple (ATS) w systemie OS X przed wersją 10.12 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik czcionki.
- CVE-2016-1797Wysokie
Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na obejście ograniczeń polityki sandbox FontValidator i wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-1135Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
- CVE-2015-1133Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1132Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-1131Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
fontd in Apple Type Services (ATS) in Apple OS X before 10.10.3 allows local users to gain privileges via unspecified vectors, a different vulnerability than CVE-2015-1131, CVE-2015-1132, CVE-2015-1133, and CVE-2015-1135.