CVE-2016-1765
WysokieStreszczenie
otool w Apple Xcode przed wersją 7.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień lub destabilizacji systemu, co stwarza zagrożenie dla integralności i dostępności aplikacji.
Rekomendacja
Zaleca się aktualizację Apple Xcode do wersji 7.3 lub nowszej w celu eliminacji tej podatności.
Inne podatności w Apple Xcode
Zobacz wszystkie- CVE-2016-4705Wysokie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2016-4704Wysokie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2015-7030Wysokie
Implementacja Swift w Apple Xcode przed wersją 7.1 niewłaściwie obsługuje konwersję typów, co może prowadzić do nieokreślonych skutków i wektorów ataku.
- CVE-2015-1149Wysokie
Przepełnienie całkowitej liczby w symulatorze Swift w Apple Xcode przed wersją 6.3 może pozwolić atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędnego wyniku konwersji typu.
Oryginalny opis (angielski, źródło NVD)
otool in Apple Xcode before 7.3 allows local users to gain privileges or cause a denial of service (memory corruption and application crash) via unspecified vectors.