CVE-2016-4779
WysokieStreszczenie
Usługi czcionek Apple (ATS) w systemie OS X przed wersją 10.12 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik czcionki.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu OS X do wersji 10.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apple Type Services (ATS)
Zobacz wszystkie- CVE-2016-1797Wysokie
Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na obejście ograniczeń polityki sandbox FontValidator i wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-1135Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
- CVE-2015-1134Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-1131, CVE-2015-1132, CVE-2015-1133 i CVE-2015-1135.
- CVE-2015-1133Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1132Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-1131Wysokie
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Apple Type Services (ATS) in Apple OS X before 10.12 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted font file.