CVE-2017-2416
WysokieStreszczenie
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub awarii aplikacji, co może skutkować utratą danych lub przerwami w działaniu usług.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych produktów Apple do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ImageIO
Zobacz wszystkie- CVE-2017-13831Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez spreparowany obraz.
- CVE-2017-13814Wysokie
W produktach Apple, w tym w macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik graficzny.
- CVE-2010-1816Wysokie
Przepełnienie bufora w ImageIO w systemie Apple Mac OS X 10.6 do 10.6.3 oraz Mac OS X Server 10.6 do 10.6.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany obraz.
- CVE-2017-2467Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
- CVE-2017-2432Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik JPEG.
- CVE-2016-7643Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem związany jest z komponentem 'ImageIO' i umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2016-4683Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik SGI.
- CVE-2016-4682Wysokie
W produktach Apple, w tym macOS przed wersją 10.12, zidentyfikowano problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez specjalnie przygotowany plik SGI.
- CVE-2016-4671Wysokie
W produktach Apple, w tym w macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik PDF.
- CVE-2016-4632Wysokie
ImageIO w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.3 is affected. macOS before 10.12.4 is affected. tvOS before 10.2 is affected. watchOS before 3.2 is affected. The issue involves the "ImageIO" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted image file.