CVE-2015-3803
WysokieStreszczenie
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu za pomocą spreparowanego pliku wykonywalnego wieloarchitektonicznego.
Ocena ryzyka
Ominięcie ochrony podpisu kodu może prowadzić do uruchomienia złośliwego oprogramowania, co zagraża bezpieczeństwu systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apple iOS, OS X
Zobacz wszystkie- CVE-2015-6983Wysokie
Podatność typu double free w systemach Apple iOS przed wersją 9.1 oraz OS X przed wersją 10.11.1 umożliwia atakującym zapis do dowolnych plików za pomocą spreparowanej aplikacji, która uzyskuje dostęp do deskryptorów AtomicBufferedFile.
- CVE-2015-3806Wysokie
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu poprzez dodanie kodu do spreparowanego pliku wykonywalnego.
- CVE-2015-3805Wysokie
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
- CVE-2015-3802Wysokie
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
Oryginalny opis (angielski, źródło NVD)
Apple iOS before 8.4.1 and OS X before 10.10.5 allow local users to bypass a code-signing protection mechanism via a crafted multi-architecture executable file.