CVE-2016-1755
WysokieStreszczenie
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia kontroli nad systemem lub jego destabilizacji, co zagraża integralności danych i dostępności usług.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Jądro systemów Apple iOS, OS X, tvOS, watchOS
Zobacz wszystkie- CVE-2016-4773Wysokie
Jądro w systemach Apple iOS przed wersją 10, OS X przed 10.12, tvOS przed 10 oraz watchOS przed 3 umożliwia atakującym uzyskanie wrażliwych informacji o układzie pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
- CVE-2016-1830Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1828Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1827Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1754Wysokie
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1753Wysokie
Wielokrotne przepełnienia całkowite w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwiają atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-1750Wysokie
Podatność typu use-after-free w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple iOS before 9.3, OS X before 10.11.4, tvOS before 9.2, and watchOS before 2.2 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app, a different vulnerability than CVE-2016-1754.