Podatności AppleMobileFileIntegrity
3 znanych podatności CVE w AppleMobileFileIntegrity, przetłumaczonych i ocenionych.
- CVE-2016-7584Wysokie
W produktach Apple odkryto problem, który pozwala zdalnym atakującym na fałszowanie podpisanego kodu przy użyciu pasującego identyfikatora zespołu. Dotyczy to systemów iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1.
- CVE-2016-4698Wysokie
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 niewłaściwie obsługuje wartości uprawnień procesów i identyfikatorów zespołów w polityce dziedziczenia portów zadań, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-7055Wysokie
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 nie zapobiega zmianom w strukturach kontroli dostępu, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.