CVE-2016-1753
WysokieStreszczenie
Wielokrotne przepełnienia całkowite w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwiają atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem i uzyskania dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Jądro systemów Apple iOS, OS X, tvOS, watchOS
Zobacz wszystkie- CVE-2016-4773Wysokie
Jądro w systemach Apple iOS przed wersją 10, OS X przed 10.12, tvOS przed 10 oraz watchOS przed 3 umożliwia atakującym uzyskanie wrażliwych informacji o układzie pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
- CVE-2016-1830Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1828Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1827Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1755Wysokie
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1754Wysokie
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1750Wysokie
Podatność typu use-after-free w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Multiple integer overflows in the kernel in Apple iOS before 9.3, OS X before 10.11.4, tvOS before 9.2, and watchOS before 2.2 allow attackers to execute arbitrary code in a privileged context via a crafted app.