Az Apple Boot Camp AppleMNT.sys memória sérülékenysége

2014. február 13. 13:53

CH azonosító

CH-10545

Angol cím

Apple Boot Camp AppleMNT.sys Memory Corruption Vulnerability

Felfedezés dátuma

2014.02.12.

Súlyosság

Alacsony

Érintett rendszerek

Apple

Érintett verziók

Az Apple Boot Camp 5.x

Összefoglaló

Sérülékenységet jelentettek az Apple Boot Camp-nél.

Leírás

A sérülékenységet jelentettek az Apple Boot Camp-nél, amelyet kihasználva rosszindulatú felhasználók a helyi felhasználók rendszerében emelt szintű jogosultságokat szerezhetnek.

A sérülékenységet egy határhiba okozza az AppleMNT.sys elemzésekor.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható kiterjesztett jogosultságokkal.

A sérülékenység az 5.1. előtti verziókban van jelen.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az 5.1-es verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Az Apple Boot Camp AppleMNT.sys memória sérülékenysége