Apple iOS sérülékenységek

2011. július 14. 09:38

CH azonosító

CH-5185

Angol cím

Apple iOS Vulnerabilities

Felfedezés dátuma

2011.07.13.

Súlyosság

Magas

Érintett rendszerek

Apple
iOS for iPad
iPhone OS (iOS)
iPhone OS (iOS) for iPod touch

Érintett verziók

Apple iOS for iPad 4.x (CDMA)
Apple iPhone OS (iOS) 4.x
Apple iPhone OS (iOS) for iPod touch 4.x
Apple iOS 4.x for iPhone 3GS and later

Összefoglaló

Az Apple iOS olyan sérülékenységei váltak ismertté, amelyeket kártékony kóddal kihasználva megkerülhetnek bizonyos biztonsági szabályokat, továbbá a támadók feltörhetik a sérülékeny eszközt.

Leírás

Két sérülékenység található a CoreGraphics komponensben a FreeType sérülékeny kódjának használata miatt.
A sérülékenységekről bővebb információ, a következő elérhetőségeken olvasható:
CERT_hungary CH-4525
CERT_hungary CH-5161
Egy érvénytelen típus párbeszéd hiba IOMobileFrameBuffer sor alapok használatakor kihasználható a felhasználói aktivitásként futó kód által a biztonsági szabályok megkerülésére és rendszer jogosultság megszerzésére.

Alkalmazza a javítást, iOS 4.2.9 Software Update iPhone 4-hez (CDMA model) vagy iOS 4.3.4 Software Update iPhone 3GS-hez és iPhone 4-hez (GSM model), iPod touch (3. generációs vagy régebbi), iPad.

Hivatkozások

SECUNIA 45224
Gyártói referencia: support.apple.com
Gyártói referencia: support.apple.com
CVE:2011-3855
CVE:2011-0226
CVE:2011-0227
CERT-Hungary CH-5161
CERT-Hungary CH-4525

Legfrissebb sérülékenységek

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-68428 – jsPDF path traversal sérülékenysége

Tovább a sérülékenységekhez »

Apple iOS sérülékenységek