Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-02112

Опубликовано: 22 июл. 2016
Источник: fstec
CVSS2: 4.3
EPSS Низкий

Описание

Уязвимость компонента Audio операционной системы Mac OS X связана с ошибками вычисления размера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или вызвать отказ в обслуживании (чтение за границами памяти) при помощи специально созданного аудио-файла

Вендор

Apple Inc.

Наименование ПО

MacOS

Версия ПО

X до 11.10.6 (MacOS)
X до 11.10.6 (MacOS)
X до 11.10.6 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://support.apple.com/HT206903

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%
0.0006
Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
больше 9 лет назад

Audio in Apple OS X before 10.11.6 allows local users to cause a denial of service (NULL pointer dereference) via unspecified vectors.

CVSS3: 5.5
github
больше 3 лет назад

Audio in Apple OS X before 10.11.6 allows local users to cause a denial of service (NULL pointer dereference) via unspecified vectors.

fstec
больше 9 лет назад

Уязвимость операционной системы Mac OS X, позволяющая нарушителю повысить свои привилегии

fstec
больше 9 лет назад

Уязвимость операционной системы Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании

fstec
больше 9 лет назад

Уязвимость операционной системы Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код в привилегированном контексте

EPSS

Процентиль: 19%
0.0006
Низкий

4.3 Medium

CVSS2