CVE-2015-7113

Wysokie

Opublikowano: 11/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent LaunchServices w systemach Apple iOS przed wersją 9.2 oraz watchOS przed wersją 2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez źle sformatowany plik plist.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad urządzeniem lub jego destabilizacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemów iOS do wersji 9.2 lub nowszej oraz watchOS do wersji 2.1 lub nowszej w celu eliminacji tej podatności.

Inne podatności w LaunchServices

CVE-2015-1143Wysokie
LaunchServices w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany zlokalizowany ciąg znaków, związany z problemem 'type confusion'.

Oryginalny opis (angielski, źródło NVD)

The LaunchServices component in Apple iOS before 9.2 and watchOS before 2.1 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a malformed plist.