CVE-2016-4621

Wysokie

Opublikowano: 22/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

libc++abi w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza zagrożenie dla integralności i dostępności danych.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.11.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w libc++abi

CVE-2017-2441Wysokie
Wykryto problem w niektórych produktach Apple, dotyczący komponentu 'libc++abi'. Wersje iOS przed 10.3, macOS przed 10.12.4, tvOS przed 10.2 oraz watchOS przed 3.2 są podatne na atak.

Oryginalny opis (angielski, źródło NVD)

libc++abi in Apple OS X before 10.11.6 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.