CVE-2015-5866
WysokieStreszczenie
IOHIDFamily w systemie Apple OS X przed wersją 10.11 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym uzyskanie dostępu do systemu z uprawnieniami administratora lub destabilizację systemu.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IOHIDFamily
Zobacz wszystkie- CVE-2016-4650Wysokie
W systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5 oraz tvOS przed wersją 9.2.1 występuje przepełnienie bufora w sterowniku IOHIDFamily. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu w kontekście z uprawnieniami lub spowodować awarię usługi poprzez złośliwą aplikację.
- CVE-2016-4626Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
- CVE-2016-1825Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1824Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-6974Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.1, OS X przed wersją 10.11.1 oraz watchOS przed wersją 2.0.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5867Wysokie
IOHIDFamily w systemie Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5774Wysokie
Przepełnienie bufora w IOHIDFamily w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1140Wysokie
Przepełnienie bufora w IOHIDFamily w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1095Wysokie
Podatność w IOHIDFamily w systemach Apple iOS przed wersją 8.3, OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 umożliwia atakującym w bliskiej odległości wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego urządzenia HID.
- CVE-2014-8822Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście jądra lub spowodowanie odmowy usługi poprzez zapis do pamięci jądra za pomocą spreparowanej aplikacji, która wywołuje niesprecyzowaną metodę klienta użytkownika.
Oryginalny opis (angielski, źródło NVD)
IOHIDFamily in Apple OS X before 10.11 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.