CVE-2015-3760
WysokieStreszczenie
W dyld w systemie Apple OS X przed wersją 10.10.5 nieprawidłowo walidowane są ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i eskalacji uprawnień, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.10.5 lub nowszej, aby zniwelować tę podatność.
Inne podatności w dyld
Zobacz wszystkie- CVE-2016-1738Wysokie
Podatność w dyld w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na obejście mechanizmu ochrony podpisu kodu poprzez zmodyfikowaną aplikację.
- CVE-2015-7079Wysokie
W dyld w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 występuje błąd w walidacji segmentów, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-7072Wysokie
Podatność w dyld w systemach Apple iOS przed wersją 9.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1, która niewłaściwie obsługuje walidację segmentów. Umożliwia to atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
dyld in Apple OS X before 10.10.5 does not properly validate pathnames in the environment, which allows local users to gain privileges via unspecified vectors.