Katalog podatności CVE

Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.

Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.

libxpc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną aplikację wysyłającą źle sformatowaną wiadomość XPC.

SceneKit w systemie Apple OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.

Wielokrotne przepełnienia bufora w blued w subsystemie Bluetooth w systemie Apple OS X przed wersją 10.10.5 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą wiadomości XPC.

IOKit w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji za pomocą źle sformatowanego pliku plist.

Systemy Apple OS X przed wersją 10.10.5 nieprawidłowo implementują uwierzytelnianie, co pozwala lokalnym użytkownikom uzyskać uprawnienia administratora za pomocą nieokreślonych wektorów.

Klient SMB w systemie Apple OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

IOFireWireFamily w systemie Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

IOFireWireFamily w systemie Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

IOGraphics w systemie Apple OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

IOFireWireFamily w systemie Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w jądrze systemów Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Atak wymaga stworzenia aplikacji, która wywołuje nieokreślone funkcje API IOKit.

Podatność w Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzony obraz DMG.

Jądro systemu Apple OS X przed wersją 10.10.5 nieprawidłowo weryfikuje ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.

W dyld w systemie Apple OS X przed wersją 10.10.5 nieprawidłowo walidowane są ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.

W systemie Perl przed wersją 5.20, używanym w Apple OS X przed wersją 10.10.5, występuje problem z niedoborem wartości całkowitej w pliku regcomp.c. Umożliwia to atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długi ciąg cyfr związany z nieprawidłowym odniesieniem w wyrażeniu regularnym.

Wielokrotne przepełnienia całkowite w libstagefright w Mozilla Firefox przed wersją 38.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane próbki w pliku wideo MPEG-4.

W bibliotece libstagefright w Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 występuje przepełnienie bufora oparte na stercie w funkcji stagefright::ESDS::parseESDescriptor. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe pole rozmiaru w kawałku esds w danych wideo MPEG-4.

Podatność typu use-after-free w implementacji XMLHttpRequest::Open w przeglądarce Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą obiektu SharedWorker, który wykonuje rekurencyjne wywołania metody open obiektu XMLHttpRequest.