Podatności IOHIDFamily

16 znanych podatności CVE w IOHIDFamily, przetłumaczonych i ocenionych.

CVE-2016-4650Wysokie
W systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5 oraz tvOS przed wersją 9.2.1 występuje przepełnienie bufora w sterowniku IOHIDFamily. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu w kontekście z uprawnieniami lub spowodować awarię usługi poprzez złośliwą aplikację.
CVE-2016-4626Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
CVE-2016-1825Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
CVE-2016-1824Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
CVE-2015-6974Wysokie
IOHIDFamily w systemach Apple iOS przed wersją 9.1, OS X przed wersją 10.11.1 oraz watchOS przed wersją 2.0.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
CVE-2015-5866Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.11 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
CVE-2015-5867Wysokie
IOHIDFamily w systemie Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
CVE-2015-5774Wysokie
Przepełnienie bufora w IOHIDFamily w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
CVE-2015-1140Wysokie
Przepełnienie bufora w IOHIDFamily w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
CVE-2015-1095Wysokie
Podatność w IOHIDFamily w systemach Apple iOS przed wersją 8.3, OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 umożliwia atakującym w bliskiej odległości wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego urządzenia HID.
CVE-2014-8822Wysokie
IOHIDFamily w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście jądra lub spowodowanie odmowy usługi poprzez zapis do pamięci jądra za pomocą spreparowanej aplikacji, która wywołuje niesprecyzowaną metodę klienta użytkownika.
CVE-2014-4489Wysokie
IOHIDFamily w Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nieprawidłowo inicjalizuje kolejki zdarzeń, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.
CVE-2014-4488Wysokie
IOHIDFamily w Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nieprawidłowo waliduje metadane kolejki zasobów, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.
CVE-2014-4487Wysokie
Przepełnienie bufora w IOHIDFamily w systemach Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
CVE-2014-4405Wysokie
IOHIDFamily w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez aplikację, która dostarcza spreparowane właściwości mapowania klawiszy.
CVE-2014-4379Wysokie
Funkcja IOHIDFamily w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 nie posiada odpowiednich kontroli granic, co umożliwia atakującym ominięcie mechanizmu ochrony ASLR za pomocą spreparowanej aplikacji.