CVE-2015-6994

Wysokie

Opublikowano: 23/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Jądro systemu Apple iOS przed wersją 9.1 oraz OS X przed wersją 10.11.1 niewłaściwie zarządza ponownym użyciem pamięci wirtualnej, co pozwala atakującym na spowodowanie odmowy usługi za pomocą spreparowanej aplikacji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania działania systemu, co może prowadzić do przerw w dostępności usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Jądro systemu Apple iOS i OS X

CVE-2016-1756Wysokie
Jądro systemu Apple iOS przed wersją 9.3 oraz OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The kernel in Apple iOS before 9.1 and OS X before 10.11.1 mishandles reuse of virtual memory, which allows attackers to cause a denial of service via a crafted app.