CVE-2016-1759
WysokieStreszczenie
Jądro systemu Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz destabilizacji jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do wersji 10.11.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Jądro systemu Apple OS X
Zobacz wszystkie- CVE-2015-5932Wysokie
Jądro systemu Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie nieokreślonego 'zamieszania typów' podczas przetwarzania zadań Mach.
- CVE-2015-3761Wysokie
Jądro systemu Apple OS X przed wersją 10.10.5 nieprawidłowo weryfikuje ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
- CVE-2014-8825Wysokie
Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo wykonuje walidację identitysvc w zakresie niektórych funkcji usługi katalogowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub fałszowanie odpowiedzi usługi katalogowej.
- CVE-2014-8824Wysokie
Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo weryfikuje pola metadanych obiektu IODataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple OS X before 10.11.4 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.