CVE-2016-4630
WysokieStreszczenie
ImageIO w systemie Apple OS X przed wersją 10.11.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz EXR z kompresją B44.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do wersji 10.11.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ImageIO
Zobacz wszystkie- CVE-2017-13831Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez spreparowany obraz.
- CVE-2017-13814Wysokie
W produktach Apple, w tym w macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
- CVE-2010-1816Wysokie
Przepełnienie bufora w ImageIO w systemie Apple Mac OS X 10.6 do 10.6.3 oraz Mac OS X Server 10.6 do 10.6.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany obraz.
- CVE-2017-2467Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
- CVE-2017-2432Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik JPEG.
- CVE-2017-2416Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
- CVE-2016-7643Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2016-4683Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik SGI.
- CVE-2016-4682Wysokie
W produktach Apple, w tym macOS przed wersją 10.12, zidentyfikowano problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez specjalnie przygotowany plik SGI.
- CVE-2016-4671Wysokie
W produktach Apple, w tym w macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik PDF.
Oryginalny opis (angielski, źródło NVD)
ImageIO in Apple OS X before 10.11.6 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted EXR image with B44 compression.