CVE-2016-1736
WysokieStreszczenie
Bluetooth w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Bluetooth w systemie Apple OS X
Zobacz wszystkie- CVE-2016-4703Wysokie
Bluetooth w systemie Apple OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2014-4390Wysokie
Bluetooth w systemie Apple OS X przed wersją 10.9.5 nieprawidłowo weryfikuje wywołania API, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą odpowiednio przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Bluetooth in Apple OS X before 10.11.4 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app, a different vulnerability than CVE-2016-1735.