CVE-2015-3802
WysokieStreszczenie
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
Ocena ryzyka
Obejście ochrony podpisu kodu może prowadzić do uruchomienia złośliwego oprogramowania, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować tę podatność.
Inne podatności w Apple iOS, OS X
Zobacz wszystkie- CVE-2015-6983Wysokie
Podatność typu double free w systemach Apple iOS przed wersją 9.1 oraz OS X przed wersją 10.11.1 umożliwia atakującym zapis do dowolnych plików za pomocą spreparowanej aplikacji, która uzyskuje dostęp do deskryptorów AtomicBufferedFile.
- CVE-2015-3806Wysokie
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu poprzez dodanie kodu do spreparowanego pliku wykonywalnego.
- CVE-2015-3805Wysokie
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
- CVE-2015-3803Wysokie
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu za pomocą spreparowanego pliku wykonywalnego wieloarchitektonicznego.
Oryginalny opis (angielski, źródło NVD)
Apple iOS before 8.4.1 and OS X before 10.10.5 allow local users to bypass a code-signing protection mechanism via a crafted Mach-O file, a different vulnerability than CVE-2015-3805.