CVE-2017-7137
WysokieStreszczenie
W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu. Może to również skutkować awarią aplikacji z powodu uszkodzenia pamięci.
Rekomendacja
Zaleca się aktualizację Xcode do wersji 9 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ld64
Zobacz wszystkie- CVE-2017-7136Wysokie
W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.
- CVE-2017-7135Wysokie
W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.
- CVE-2017-7134Wysokie
W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.
- CVE-2017-7076Wysokie
W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. Xcode before 9 is affected. The issue involves the "ld64" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted Mach-O file.