CVE-2016-1750
WysokieStreszczenie
Podatność typu use-after-free w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie aplikacji zewnętrznych w celu wykrycia potencjalnych zagrożeń.
Inne podatności w Jądro systemów Apple iOS, OS X, tvOS, watchOS
Zobacz wszystkie- CVE-2016-4773Wysokie
Jądro w systemach Apple iOS przed wersją 10, OS X przed 10.12, tvOS przed 10 oraz watchOS przed 3 umożliwia atakującym uzyskanie wrażliwych informacji o układzie pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
- CVE-2016-1830Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1828Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1827Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1755Wysokie
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1754Wysokie
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1753Wysokie
Wielokrotne przepełnienia całkowite w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwiają atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the kernel in Apple iOS before 9.3, OS X before 10.11.4, tvOS before 9.2, and watchOS before 2.2 allows attackers to execute arbitrary code in a privileged context via a crafted app.