Описание
Уязвимость компонента libc операционных систем Mac OS X и iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного пакета
Вендор
Apple Inc.
Наименование ПО
iOS
MacOS
Версия ПО
до 9.2 (iOS)
до 9.2 (iOS)
X до 10.11.2 (MacOS)
X до 10.11.2 (MacOS)
X до 10.11.2 (MacOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 9.2
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- APPLE-SA
- APPLE-SA
- APPLE-SA
- APPLE-SA
EPSS
Процентиль: 96%
0.27364
Средний
6.8 Medium
CVSS2
Связанные уязвимости
nvd
около 10 лет назад
Buffer overflow in libc in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 allows remote attackers to execute arbitrary code via a crafted package, a different vulnerability than CVE-2015-7038.
github
больше 3 лет назад
Buffer overflow in libc in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 allows remote attackers to execute arbitrary code via a crafted package, a different vulnerability than CVE-2015-7038.
EPSS
Процентиль: 96%
0.27364
Средний
6.8 Medium
CVSS2