CVE-2017-13814
WysokieStreszczenie
W produktach Apple, w tym w macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację systemu macOS do wersji 10.13.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ImageIO
Zobacz wszystkie- CVE-2017-13831Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez spreparowany obraz.
- CVE-2010-1816Wysokie
Przepełnienie bufora w ImageIO w systemie Apple Mac OS X 10.6 do 10.6.3 oraz Mac OS X Server 10.6 do 10.6.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany obraz.
- CVE-2017-2467Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
- CVE-2017-2432Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik JPEG.
- CVE-2017-2416Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
- CVE-2016-7643Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2016-4683Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik SGI.
- CVE-2016-4682Wysokie
W produktach Apple, w tym macOS przed wersją 10.12, zidentyfikowano problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez specjalnie przygotowany plik SGI.
- CVE-2016-4671Wysokie
W produktach Apple, w tym w macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik PDF.
- CVE-2016-4632Wysokie
ImageIO w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. macOS before 10.13.1 is affected. The issue involves the "ImageIO" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted image file.