CVE-2017-13879
WysokieStreszczenie
W produktach Apple, w tym iOS przed wersją 11.2, odkryto problem związany z komponentem 'IOMobileFrameBuffer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad urządzeniem lub jego zablokowania. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji iOS.
Rekomendacja
Zaleca się aktualizację urządzeń Apple do najnowszej wersji iOS, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować aplikacje instalowane na urządzeniach w celu unikania potencjalnie złośliwego oprogramowania.
Inne podatności w IOMobileFrameBuffer
Zobacz wszystkie- CVE-2016-4654Wysokie
IOMobileFrameBuffer w systemie Apple iOS przed wersją 9.3.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5843Wysokie
IOMobileFrameBuffer w systemie Apple iOS przed wersją 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11.2 is affected. The issue involves the "IOMobileFrameBuffer" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.