Apple iLife / Aperture képfeldolgozási sérülékenység

2008. november 11. 23:00

CH azonosító

CH-1720

Felfedezés dátuma

2008.11.11.

Súlyosság

Magas

Érintett rendszerek

Aperture
Apple
iLife

Érintett verziók

Apple Aperture 2.x
Apple iLife 8.x

Összefoglaló

Az Apple kiadott egy javítást, ami több sérülékenységet is javít az iLife és Aperture programokban. A hibákat kihasználva, rosszindulatú támadók feltörhetik az áldozat rendszerét.

Leírás

Az Apple kiadott egy javítást, ami több sérülékenységet is javít az iLife és Aperture programokban. A hibákat kihasználva, rosszindulatú támadók feltörhetik az áldozat rendszerét.

A TIFF képek feldolgozása során fellépő hibákat tetszőleges kód lefuttatására lehet kihasználni.
A JPEG képek feldolgozása során fellépő hibát ki lehet használni, tetszőleges kód futtatására a rendszeren.

A sérülékenységeket az Apple iLife 8.0 és Aperture 2 verzióiban találták, a Mac OS 10.4.9 és 10.4.11. közti kiadásaiban.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Apple iLife / Aperture képfeldolgozási sérülékenység