CVE-2016-4647
WysokieStreszczenie
W systemie Apple OS X przed wersją 10.11.6 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień lub destabilizacji systemu, co stwarza zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11.6 lub nowszej, aby usunąć tę podatność.
Inne podatności w Apple OS X
Zobacz wszystkie- CVE-2016-4641Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonywanie dowolnego kodu w kontekście z uprawnieniami lub uzyskiwanie wrażliwych informacji użytkownika za pomocą spreparowanej aplikacji wykorzystującej 'confusion type'.
- CVE-2016-4640Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami, uzyskanie wrażliwych informacji o użytkownikach lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-4639Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 nie inicjalizuje poprawnie pamięci, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
- CVE-2016-4638Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji, która wykorzystuje zjawisko 'confusion type'.
- CVE-2015-7052Wysokie
Narzędzia kext w systemie Apple OS X przed wersją 10.11.2 niewłaściwie obsługują ładowanie rozszerzeń jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-7044Wysokie
Funkcja Ochrony Integralności Systemu w Apple OS X przed wersją 10.11.2 niewłaściwie obsługuje montowanie unii, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami administratora za pomocą spreparowanej aplikacji z uprawnieniami roota.
- CVE-2015-5945Wysokie
Podsystem Sandbox w systemie Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie parametrów NVRAM.
- CVE-2015-3775Wysokie
Systemy Apple OS X przed wersją 10.10.5 nieprawidłowo implementują uwierzytelnianie, co pozwala lokalnym użytkownikom uzyskać uprawnienia administratora za pomocą nieokreślonych wektorów.
- CVE-2015-3767Wysokie
Podatność w Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzony obraz DMG.
- CVE-2014-8828Wysokie
Podatność w systemie Apple OS X przed wersją 10.10 pozwala atakującym na zapis do pamięci podręcznej profilu sandboxa za pomocą aplikacji działającej w piaskownicy, która zawiera segment com.apple.sandbox w ścieżce.
Oryginalny opis (angielski, źródło NVD)
Audio in Apple OS X before 10.11.6 allows local users to gain privileges or cause a denial of service (memory corruption) via a crafted file.