Katalog podatności CVE

Jądro systemu Apple iOS przed wersją 9.1 oraz OS X przed wersją 10.11.1 nie inicjalizuje nieokreślonej struktury danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z nieznanym wymaganiem dotyczącym łączności sieciowej.

CVE-2015-6984

libarchive w systemie Apple OS X przed wersją 10.11.1 umożliwia atakującym zapis do dowolnych plików za pomocą spreparowanej aplikacji, która przeprowadza nieokreślony atak symlink.

CVE-2015-6983

Podatność typu double free w systemach Apple iOS przed wersją 9.1 oraz OS X przed wersją 10.11.1 umożliwia atakującym zapis do dowolnych plików za pomocą spreparowanej aplikacji, która uzyskuje dostęp do deskryptorów AtomicBufferedFile.

CVE-2015-6974

IOHIDFamily w systemach Apple iOS przed wersją 9.1, OS X przed wersją 10.11.1 oraz watchOS przed wersją 2.0.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

CVE-2015-5945

Podsystem Sandbox w systemie Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie parametrów NVRAM.

CVE-2015-5932

Jądro systemu Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie nieokreślonego 'zamieszania typów' podczas przetwarzania zadań Mach.

CVE-2015-7035

Apple Mac EFI przed wersją 2015-002, używany w OS X przed 10.11.1 oraz innych produktach, niewłaściwie obsługuje argumenty, co pozwala atakującym na dostęp do 'niewykorzystanych' funkcji za pomocą nieokreślonych wektorów.

CVE-2015-7030

Implementacja Swift w Apple Xcode przed wersją 7.1 niewłaściwie obsługuje konwersję typów, co może prowadzić do nieokreślonych skutków i wektorów ataku.

CVE-2015-7017

CoreText w systemach Apple iOS przed wersją 9.1, OS X przed wersją 10.11.1 oraz iTunes przed wersją 12.3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik czcionki.

CVE-2015-7004

Jądro systemu Apple iOS przed wersją 9.1 pozwala atakującym na spowodowanie odmowy usługi za pomocą specjalnie przygotowanej aplikacji.

Podatność CVE-2015-6986 dotyczy sterownika graficznego w systemie iOS przed wersją 9.1, który umożliwia atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną aplikację wykorzystującą nieokreślony błąd 'type confusion'.

CVE-2015-6979

GasGauge w systemie Apple iOS przed wersją 9.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Nieokreślona podatność w komponencie Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems Suite 3.0, 3.1 i 3.2 może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.

CVE-2015-4901

22/10/2015(UTC)

Nieokreślona podatność w Oracle Java SE 8u60 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.

CVE-2015-4883

Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z RMI.

CVE-2015-4881

Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z CORBA.

CVE-2015-4873

Nieokreślona podatność w komponencie Database Scheduler w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

CVE-2015-4868