CVE-2016-4637
WysokieStreszczenie
CoreGraphics w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz BMP.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak zdalne przejęcie kontroli nad systemem lub zakłócenie jego działania, co stwarza zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie wszelkich podejrzanych działań związanych z przetwarzaniem obrazów BMP.
Inne podatności w CoreGraphics
Zobacz wszystkie- CVE-2017-2444Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'CoreGraphics'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2016-4673Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'CoreGraphics'. Wersje iOS przed 10.1, macOS przed 10.12.1, tvOS przed 10.0.1 oraz watchOS przed 3.1 są podatne na ataki, które mogą prowadzić do wykonania dowolnego kodu lub awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
CoreGraphics in Apple iOS before 9.3.3, OS X before 10.11.6, tvOS before 9.2.2, and watchOS before 2.2.2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted BMP image.