CVE-2016-4704
WysokieStreszczenie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień lub destabilizacji aplikacji, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację Apple Xcode do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apple Xcode
Zobacz wszystkie- CVE-2016-4705Wysokie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2016-1765Wysokie
otool w Apple Xcode przed wersją 7.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2015-7030Wysokie
Implementacja Swift w Apple Xcode przed wersją 7.1 niewłaściwie obsługuje konwersję typów, co może prowadzić do nieokreślonych skutków i wektorów ataku.
- CVE-2015-1149Wysokie
Przepełnienie całkowitej liczby w symulatorze Swift w Apple Xcode przed wersją 6.3 może pozwolić atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędnego wyniku konwersji typu.
Oryginalny opis (angielski, źródło NVD)
otool in Apple Xcode before 8 allows local users to gain privileges or cause a denial of service (memory corruption and application crash) via unspecified vectors, a different vulnerability than CVE-2016-4705.