CVE-2017-13861
WysokieStreszczenie
W produktach Apple, takich jak iOS przed wersją 11.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, odkryto problem związany z komponentem 'IOSurface'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
Ocena ryzyka
Organizacje korzystające z dotkniętych wersji systemów mogą być narażone na wykonanie złośliwego kodu lub awarie systemu, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie aplikacji w celu wykrywania potencjalnych zagrożeń.
Inne podatności w IOSurface
Zobacz wszystkie- CVE-2017-6979Wysokie
W produktach Apple, takich jak iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'IOSurface'. Występująca warunkowość wyścigu umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.
- CVE-2016-4625Wysokie
Podatność typu use-after-free w IOSurface w systemie Apple OS X przed wersją 10.11.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-1061Wysokie
IOSurface w systemach Apple iOS przed wersją 8.2, Apple OS X do wersji 10.10.2 oraz Apple TV przed wersją 7.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez specjalnie przygotowaną aplikację, która wykorzystuje 'confusion type' podczas obsługi obiektów zserializowanych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11.2 is affected. tvOS before 11.2 is affected. watchOS before 4.2 is affected. The issue involves the "IOSurface" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.