Podatności IOSurface
4 znanych podatności CVE w IOSurface, przetłumaczonych i ocenionych.
- CVE-2017-13861Wysokie
W produktach Apple, takich jak iOS przed wersją 11.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, odkryto problem związany z komponentem 'IOSurface'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-6979Wysokie
W produktach Apple, takich jak iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'IOSurface'. Występująca warunkowość wyścigu umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.
- CVE-2016-4625Wysokie
Podatność typu use-after-free w IOSurface w systemie Apple OS X przed wersją 10.11.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-1061Wysokie
IOSurface w systemach Apple iOS przed wersją 8.2, Apple OS X do wersji 10.10.2 oraz Apple TV przed wersją 7.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez specjalnie przygotowaną aplikację, która wykorzystuje 'confusion type' podczas obsługi obiektów zserializowanych.