CVE-2016-1828
WysokieStreszczenie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad systemem lub jego destabilizację.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Jądro systemów Apple iOS, OS X, tvOS, watchOS
Zobacz wszystkie- CVE-2016-4773Wysokie
Jądro w systemach Apple iOS przed wersją 10, OS X przed 10.12, tvOS przed 10 oraz watchOS przed 3 umożliwia atakującym uzyskanie wrażliwych informacji o układzie pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
- CVE-2016-1830Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1827Wysokie
Jądro w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1755Wysokie
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1754Wysokie
Jądro w systemach Apple iOS przed wersją 9.3, OS X przed 10.11.4, tvOS przed 9.2 oraz watchOS przed 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1753Wysokie
Wielokrotne przepełnienia całkowite w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwiają atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-1750Wysokie
Podatność typu use-after-free w jądrze systemów Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4, tvOS przed wersją 9.2 oraz watchOS przed wersją 2.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS before 9.2.1, and watchOS before 2.2.1 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app, a different vulnerability than CVE-2016-1827, CVE-2016-1829, and CVE-2016-1830.