CVE-2015-1143

Wysokie

Opublikowano: 10/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

LaunchServices w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany zlokalizowany ciąg znaków, związany z problemem 'type confusion'.

Ocena ryzyka

Podatność ta może umożliwić lokalnym użytkownikom eskalację uprawnień, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.10.3 lub nowszej, aby zniwelować tę podatność.

Inne podatności w LaunchServices

CVE-2015-7113Wysokie
Komponent LaunchServices w systemach Apple iOS przed wersją 9.2 oraz watchOS przed wersją 2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez źle sformatowany plik plist.

Oryginalny opis (angielski, źródło NVD)

LaunchServices in Apple OS X before 10.10.3 allows local users to gain privileges via a crafted localized string, related to a "type confusion" issue.