CVE-2015-5847

Wysokie

Opublikowano: 18/09/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Komponent obrazów dysków w systemie Apple iOS przed wersją 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu lub awarie usług, co może prowadzić do utraty danych lub przerwy w działaniu.

Rekomendacja

Zaleca się aktualizację systemu iOS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Disk Images

CVE-2016-7616Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'Obrazy dysków'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The Disk Images component in Apple iOS before 9 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors.