CVE-2016-4654
WysokieStreszczenie
IOMobileFrameBuffer w systemie Apple iOS przed wersją 9.3.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad urządzeniem lub jego destabilizację.
Rekomendacja
Zaleca się aktualizację systemu iOS do wersji 9.3.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IOMobileFrameBuffer
Zobacz wszystkie- CVE-2017-13879Wysokie
W produktach Apple, w tym iOS przed wersją 11.2, odkryto problem związany z komponentem 'IOMobileFrameBuffer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-5843Wysokie
IOMobileFrameBuffer w systemie Apple iOS przed wersją 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IOMobileFrameBuffer in Apple iOS before 9.3.4 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.