CVE-2016-1720
WysokieStreszczenie
IOKit w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu lub destabilizacji jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IOKit
Zobacz wszystkie- CVE-2017-7162Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'IOKit'. Dotyczy to systemów iOS przed wersją 11.2, macOS przed wersją 10.13.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-13858Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2017-13848Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2017-13847Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 11.2 oraz macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5846Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5845Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5844Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-3776Wysokie
IOKit w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji za pomocą źle sformatowanego pliku plist.
- CVE-2014-4418Wysokie
IOKit w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 nieprawidłowo weryfikuje metadane obiektu IODataQueue, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2014-4389Wysokie
Przepełnienie całkowitej liczby w IOKit w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez aplikację, która dostarcza odpowiednio przygotowane argumenty API.
Oryginalny opis (angielski, źródło NVD)
IOKit in Apple iOS before 9.2.1, OS X before 10.11.3, and tvOS before 9.1.1 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors.