CVE-2015-7072
WysokieStreszczenie
Podatność w dyld w systemach Apple iOS przed wersją 9.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1, która niewłaściwie obsługuje walidację segmentów. Umożliwia to atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i uzyskania dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność i zabezpieczyć urządzenia przed potencjalnymi atakami.
Inne podatności w dyld
Zobacz wszystkie- CVE-2016-1738Wysokie
Podatność w dyld w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na obejście mechanizmu ochrony podpisu kodu poprzez zmodyfikowaną aplikację.
- CVE-2015-7079Wysokie
W dyld w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 występuje błąd w walidacji segmentów, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-3760Wysokie
W dyld w systemie Apple OS X przed wersją 10.10.5 nieprawidłowo walidowane są ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
dyld in Apple iOS before 9.2, tvOS before 9.1, and watchOS before 2.1 mishandles segment validation, which allows attackers to execute arbitrary code in a privileged context via a crafted app.