CVE-2016-1765
WysokieStreszczenie
otool w Apple Xcode przed wersją 7.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień lub destabilizacji systemu, co stwarza zagrożenie dla integralności i dostępności aplikacji.
Rekomendacja
Zaleca się aktualizację Apple Xcode do wersji 7.3 lub nowszej w celu eliminacji tej podatności.
Inne podatności w Apple Xcode
Zobacz wszystkie- CVE-2016-4705Wysokie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2016-4704Wysokie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2015-7030Wysokie
Implementacja Swift w Apple Xcode przed wersją 7.1 niewłaściwie obsługuje konwersję typów, co może prowadzić do nieokreślonych skutków i wektorów ataku.
- CVE-2015-1149Wysokie
Przepełnienie całkowitej liczby w symulatorze Swift w Apple Xcode przed wersją 6.3 może pozwolić atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędnego wyniku konwersji typu.
- CVE-2026-86949Wysokie
Problem został rozwiązany poprzez wymuszenie walidacji bibliotek na dotkniętych plikach binarnych. Luka występuje w Xcode 27. Złośliwa aplikacja może wydostać się z piaskownicy.
Oryginalny opis (angielski, źródło NVD)
otool in Apple Xcode before 7.3 allows local users to gain privileges or cause a denial of service (memory corruption and application crash) via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS