CVE-2015-6974
WysokieStreszczenie
IOHIDFamily w systemach Apple iOS przed wersją 9.1, OS X przed wersją 10.11.1 oraz watchOS przed wersją 2.0.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad systemem lub jego destabilizację.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IOHIDFamily
Zobacz wszystkie- CVE-2016-4650Wysokie
W systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5 oraz tvOS przed wersją 9.2.1 występuje przepełnienie bufora w sterowniku IOHIDFamily. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu w kontekście z uprawnieniami lub spowodować awarię usługi poprzez złośliwą aplikację.
- CVE-2016-4626Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
- CVE-2016-1825Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1824Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-5866Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.11 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5867Wysokie
IOHIDFamily w systemie Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5774Wysokie
Przepełnienie bufora w IOHIDFamily w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1140Wysokie
Przepełnienie bufora w IOHIDFamily w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1095Wysokie
Podatność w IOHIDFamily w systemach Apple iOS przed wersją 8.3, OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 umożliwia atakującym w bliskiej odległości wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego urządzenia HID.
- CVE-2014-8822Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście jądra lub spowodowanie odmowy usługi poprzez zapis do pamięci jądra za pomocą spreparowanej aplikacji, która wywołuje niesprecyzowaną metodę klienta użytkownika.
Oryginalny opis (angielski, źródło NVD)
IOHIDFamily in Apple iOS before 9.1, OS X before 10.11.1, and watchOS before 2.0.1 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.