CVE-2015-7079
WysokieStreszczenie
W dyld w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 występuje błąd w walidacji segmentów, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem przez złośliwe aplikacje, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów iOS i tvOS do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w dyld
Zobacz wszystkie- CVE-2016-1738Wysokie
Podatność w dyld w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na obejście mechanizmu ochrony podpisu kodu poprzez zmodyfikowaną aplikację.
- CVE-2015-7072Wysokie
Podatność w dyld w systemach Apple iOS przed wersją 9.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1, która niewłaściwie obsługuje walidację segmentów. Umożliwia to atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-3760Wysokie
W dyld w systemie Apple OS X przed wersją 10.10.5 nieprawidłowo walidowane są ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
dyld in Apple iOS before 9.2 and tvOS before 9.1 mishandles segment validation, which allows attackers to execute arbitrary code in a privileged context via a crafted app.