Apple iPhone iOS többszörös sérülékenység

CH azonosító

CH-4590

Angol cím

Apple iOS Multiple Vulnerabilities

Felfedezés dátuma

2011.03.23.

Súlyosság

Magas

Érintett rendszerek

Apple
iPhone OS (iOS)

Érintett verziók

Apple iPhone OS (iOS) 4.x

Összefoglaló

Az Apple iPhone iOS olyan sérülékenységeit jelentették, amelyekett a támadók kihasználhatnak bizalmas adatok felfedésére és a sérülékeny eszköz feltörésére.

Leírás

  1. A sebezhetőséget a QuickLook egy hibája okozza. Bővebb információ:
    CERT-Hungary CH-4581
    29. pont
  2. A libxslt “generate-id()” XPath függvényének egy hibáját kihasználva felfedhetők a futási időben dinamikusan kezelt memória terület egyes címei.
  3. A sebezhetőséget a WebKit egy egész túlcsordulás hibája okozza. Bővebb információ:
    CERT-Hungary CH-4538
  4. A sebezhetőséget a WebKit egy felszabadítás utáni használatból eredő hibája okozza. Bővebb információ:
    CERT-Hungary CH-4731

Az 1., 3. és 4. sérülékenység kihasználása tetszőleges kód futtatását teheti lehetővé.

A sérülékenységeket az iOS 4.3.2 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
Tovább a sérülékenységekhez »