Katalog podatności CVE

Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo weryfikuje pola metadanych obiektu IODataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

IOHIDFamily w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście jądra lub spowodowanie odmowy usługi poprzez zapis do pamięci jądra za pomocą spreparowanej aplikacji, która wywołuje niesprecyzowaną metodę klienta użytkownika.

Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.10.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2014-8819 i CVE-2014-8820.

Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.10.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2014-8819 i CVE-2014-8821.

Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.10.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2014-8820 i CVE-2014-8821.

W CoreSymbolication w systemie Apple OS X przed wersją 10.10.2 nie weryfikowane są oczekiwane typy danych w wiadomościach XPC, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami. Problem ten dotyczy m.in. funkcji związanych z archiwami mmap.

Błąd związany z podpisywaniem liczb całkowitych w IOBluetoothFamily w implementacji Bluetooth w systemie Apple OS X przed wersją 10.10 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez zapis do pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

Jądro systemu Apple iOS przed wersją 8.1.3, OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nie egzekwuje atrybutu tylko do odczytu segmentu pamięci współdzielonej podczas używania niestandardowego trybu pamięci podręcznej. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej aplikacji.

Funkcjonalność instalacji aplikacji w MobileInstallation w systemie Apple iOS przed wersją 8.1.3 pozwala atakującym na uzyskanie kontroli nad lokalnym kontenerem aplikacji poprzez wykorzystanie dostępu do certyfikatu dystrybucji przedsiębiorstwa do podpisania spreparowanej aplikacji.

W libnetcore w systemach Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nie weryfikowane są pewne wartości pod kątem oczekiwanego typu danych. To umożliwia atakującym wykonanie dowolnego kodu w kontekście _networkd za pomocą spreparowanej wiadomości XPC z aplikacji w piaskownicy.

IOHIDFamily w Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nieprawidłowo inicjalizuje kolejki zdarzeń, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

IOHIDFamily w Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nieprawidłowo waliduje metadane kolejki zasobów, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.

Przepełnienie bufora w IOHIDFamily w systemach Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

IOAcceleratorFamily w systemach Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nieprawidłowo obsługuje listy zasobów i typy userclient IOService, co pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

Przepełnienie bufora w parserze XML w systemie Foundation w Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument XML.

FontParser w systemach Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dfont.

Podatność na przejście do katalogu w afc w AppleFileConduit w systemach iOS przed wersją 8.1.3 oraz Apple TV przed wersją 7.0.3 umożliwia atakującym dostęp do niezamierzonych lokalizacji systemu plików poprzez stworzenie symlinków.

Implementacja protokołu Network-Based Application Recognition (NBAR) w Cisco IOS 15.3(100)M i wcześniejszych wersjach na urządzeniach Cisco 2900 Integrated Services Router pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zawieszenie procesu NBAR za pomocą pakietów IPv4.

Parser XML w Cisco Prime Service Catalog przed wersją 10.1 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików lub wywołanie odmowy usługi poprzez deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu. Problem ten jest związany z podatnością na zewnętrzne byty XML (XXE).

W Adobe Flash Player występuje podatność typu double free, która dotyczy wersji przed 13.0.0.264 oraz 14.x do 16.x przed 16.0.0.296 na systemach Windows i OS X oraz przed 11.2.202.440 na systemie Linux. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.