CVE-2016-4778
WysokieStreszczenie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania, co stwarza zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Jądro systemu operacyjnego Apple
Zobacz wszystkie- CVE-2016-4777Wysokie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (nieprawidłowe dereferencje wskaźników) za pomocą spreparowanej aplikacji.
- CVE-2016-4772Wysokie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niezamknięcie systemu) poprzez nieokreślone wektory.
- CVE-2016-4582Wysokie
Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-1863Wysokie
Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-7084Wysokie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-7083Wysokie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
- CVE-2015-7047Wysokie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez spreparowaną wiadomość mach, która jest błędnie analizowana.
- CVE-2015-1102Wysokie
Jądro systemu Apple iOS przed wersją 8.3, Apple OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 nieprawidłowo obsługuje nagłówki TCP, co umożliwia atakującym typu man-in-the-middle spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.