CVE-2016-4703
WysokieStreszczenie
Bluetooth w systemie Apple OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad systemem lub zakłócenie jego działania.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do wersji 10.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Bluetooth w systemie Apple OS X
Zobacz wszystkie- CVE-2016-1736Wysokie
Bluetooth w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2014-4390Wysokie
Bluetooth w systemie Apple OS X przed wersją 10.9.5 nieprawidłowo weryfikuje wywołania API, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą odpowiednio przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Bluetooth in Apple OS X before 10.12 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.