Apple iWork Numbers és Pages sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple iWork 9.0 - 9.0.5

Összefoglaló

Az Apple iWork olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Az iWork Numbers Excel fájlok kezelésekor jelentkező hibáját kihasználva puffer túlcsordulás idézhető elő egy speciálisan megszerkesztett fájl segítségével.
2. Az iWork Numbers Excel fájlok kezelésekor jelentkező hibáját kihasználva memória hiba idézhető elő egy speciálisan megszerkesztett fájl segítségével.
3. Az iWork Pages Microsoft Word dokumentumok kezelésekor jelentkező hibáját kihasználva memória hiba idézhető elő egy speciálisan megszerkesztett fájl segítségével.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 45395
CVE-2010-3785 - NVD CVE-2010-3785
CVE-2010-3786 - NVD CVE-2010-3786
CVE-2011-1417 - NVD CVE-2011-1417
Gyártói referencia: support.apple.com