CVE-2015-7111
WysokieStreszczenie
API IOHIDFamily w systemach Apple iOS przed wersją 9.2, OS X przed 10.11.2, tvOS przed 9.1 oraz watchOS przed 2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IOHIDFamily API
Zobacz wszystkie- CVE-2016-1719Wysokie
API IOHIDFamily w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-7112Wysokie
API IOHIDFamily w systemach Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The IOHIDFamily API in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app, a different vulnerability than CVE-2015-7112.