CVE-2016-4705
WysokieStreszczenie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień lub awarii aplikacji, co może wpłynąć na stabilność systemu i bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację Apple Xcode do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apple Xcode
Zobacz wszystkie- CVE-2016-4704Wysokie
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2016-1765Wysokie
otool w Apple Xcode przed wersją 7.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
- CVE-2015-7030Wysokie
Implementacja Swift w Apple Xcode przed wersją 7.1 niewłaściwie obsługuje konwersję typów, co może prowadzić do nieokreślonych skutków i wektorów ataku.
- CVE-2015-1149Wysokie
Przepełnienie całkowitej liczby w symulatorze Swift w Apple Xcode przed wersją 6.3 może pozwolić atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędnego wyniku konwersji typu.
- CVE-2026-86949Wysokie
Problem został rozwiązany poprzez wymuszenie walidacji bibliotek na dotkniętych plikach binarnych. Luka występuje w Xcode 27. Złośliwa aplikacja może wydostać się z piaskownicy.
Oryginalny opis (angielski, źródło NVD)
otool in Apple Xcode before 8 allows local users to gain privileges or cause a denial of service (memory corruption and application crash) via unspecified vectors, a different vulnerability than CVE-2016-4704.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS