CVE-2015-3783
WysokieStreszczenie
SceneKit w systemie Apple OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do wersji 10.10.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w SceneKit
Zobacz wszystkie- CVE-2016-1850Wysokie
SceneKit w systemie Apple OS X przed wersją 10.11.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowany plik.
- CVE-2014-8829Wysokie
SceneKit w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
SceneKit in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via unspecified vectors.