CVE-2015-7030
WysokieStreszczenie
Implementacja Swift w Apple Xcode przed wersją 7.1 niewłaściwie obsługuje konwersję typów, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Ocena ryzyka
Podatność ta może umożliwić atakującym wykorzystanie błędów konwersji typów, co stwarza ryzyko nieautoryzowanego dostępu lub destabilizacji aplikacji.
Rekomendacja
Zaleca się aktualizację Apple Xcode do wersji 7.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apple Xcode
Zobacz wszystkie- CVE-2016-4705Wysokie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2016-4704Wysokie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2016-1765Wysokie
otool w Apple Xcode przed wersją 7.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2015-1149Wysokie
Przepełnienie całkowitej liczby w symulatorze Swift w Apple Xcode przed wersją 6.3 może pozwolić atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędnego wyniku konwersji typu.
Oryginalny opis (angielski, źródło NVD)
The Swift implementation in Apple Xcode before 7.1 mishandles type conversion, which has unspecified impact and attack vectors.