CVE-2015-3806
WysokieStreszczenie
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu poprzez dodanie kodu do spreparowanego pliku wykonywalnego.
Ocena ryzyka
Ominięcie ochrony podpisu kodu może prowadzić do uruchomienia złośliwego oprogramowania, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apple iOS, OS X
Zobacz wszystkie- CVE-2015-6983Wysokie
Podatność typu double free w systemach Apple iOS przed wersją 9.1 oraz OS X przed wersją 10.11.1 umożliwia atakującym zapis do dowolnych plików za pomocą spreparowanej aplikacji, która uzyskuje dostęp do deskryptorów AtomicBufferedFile.
- CVE-2015-3805Wysokie
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
- CVE-2015-3803Wysokie
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu za pomocą spreparowanego pliku wykonywalnego wieloarchitektonicznego.
- CVE-2015-3802Wysokie
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.
Oryginalny opis (angielski, źródło NVD)
Apple iOS before 8.4.1 and OS X before 10.10.5 allow local users to bypass a code-signing protection mechanism by appending code to a crafted executable file.