CVE-2016-7616

Wysokie

Opublikowano: 20/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W niektórych produktach Apple odkryto problem związany z komponentem 'Obrazy dysków'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Ocena ryzyka

Organizacje mogą być narażone na wykonanie złośliwego kodu przez atakujących, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem. Dodatkowo, może wystąpić odmowa usługi, co wpłynie na dostępność usług.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność. Należy również monitorować aplikacje i ich źródła, aby unikać instalacji podejrzanych programów.

Inne podatności w Disk Images

CVE-2015-5847Wysokie
Komponent obrazów dysków w systemie Apple iOS przed wersją 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in certain Apple products. iOS before 10.2 is affected. macOS before 10.12.2 is affected. watchOS before 3.1.3 is affected. The issue involves the "Disk Images" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.