CVE-2016-1832

Wysokie

Opublikowano: 20/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W libc w systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5, tvOS przed wersją 9.2.1 oraz watchOS przed wersją 2.2.1 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu lub destabilizacji jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa danych i funkcjonowania urządzeń.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie dostępu lokalnych użytkowników.

Inne podatności w libc

CVE-2017-7086Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 11, macOS przed wersją 10.13, tvOS przed wersją 11 oraz watchOS przed wersją 4. Problem związany jest z komponentem 'libc' i umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie specjalnie przygotowanego ciągu, który jest niewłaściwie obsługiwany przez funkcję glob.

Oryginalny opis (angielski, źródło NVD)

libc in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS before 9.2.1, and watchOS before 2.2.1 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors.