CVE-2016-1794

Wysokie

Opublikowano: 20/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Metoda AppleGraphicsControlClient::checkArguments w AppleGraphicsControl w systemie OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu lub jego destabilizacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu OS X do wersji 10.11.5 lub nowszej, aby usunąć tę podatność.

Inne podatności w AppleGraphicsControl

CVE-2016-4662Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'AppleGraphicsControl'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The AppleGraphicsControlClient::checkArguments method in AppleGraphicsControl in Apple OS X before 10.11.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (NULL pointer dereference) via a crafted app.