CVE-2016-1756

Wysokie

Opublikowano: 24/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Jądro systemu Apple iOS przed wersją 9.3 oraz OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem lub jego destabilizacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Jądro systemu Apple iOS i OS X

CVE-2015-6994Wysokie
Jądro systemu Apple iOS przed wersją 9.1 oraz OS X przed wersją 10.11.1 niewłaściwie zarządza ponownym użyciem pamięci wirtualnej, co pozwala atakującym na spowodowanie odmowy usługi za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The kernel in Apple iOS before 9.3 and OS X before 10.11.4 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (NULL pointer dereference) via a crafted app.