CVE-2016-1850
WysokieStreszczenie
SceneKit w systemie Apple OS X przed wersją 10.11.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowany plik.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do wersji 10.11.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w SceneKit
Zobacz wszystkie- CVE-2015-3783Wysokie
SceneKit w systemie Apple OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2014-8829Wysokie
SceneKit w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
SceneKit in Apple OS X before 10.11.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file.