CVE-2016-4625
WysokieStreszczenie
Podatność typu use-after-free w IOSurface w systemie Apple OS X przed wersją 10.11.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11.6 lub nowszej w celu usunięcia tej podatności.
Inne podatności w IOSurface
Zobacz wszystkie- CVE-2017-13861Wysokie
W produktach Apple, takich jak iOS przed wersją 11.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, odkryto problem związany z komponentem 'IOSurface'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-6979Wysokie
W produktach Apple, takich jak iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'IOSurface'. Występująca warunkowość wyścigu umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.
- CVE-2015-1061Wysokie
IOSurface w systemach Apple iOS przed wersją 8.2, Apple OS X do wersji 10.10.2 oraz Apple TV przed wersją 7.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez specjalnie przygotowaną aplikację, która wykorzystuje 'confusion type' podczas obsługi obiektów zserializowanych.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in IOSurface in Apple OS X before 10.11.6 allows local users to gain privileges via unspecified vectors.