Apple iWork Numbers és Pages sérülékenységek

CH azonosító

CH-5262

Angol cím

Apple iWork Numbers / Pages Multiple Vulnerabilities

Felfedezés dátuma

2011.07.25.

Súlyosság

Magas

Érintett rendszerek

Apple
iWork

Érintett verziók

Apple iWork 9.0 - 9.0.5

Összefoglaló

Az Apple iWork olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. Az iWork Numbers Excel fájlok kezelésekor jelentkező hibáját kihasználva puffer túlcsordulás idézhető elő egy speciálisan megszerkesztett fájl segítségével.
  2. Az iWork Numbers Excel fájlok kezelésekor jelentkező hibáját kihasználva memória hiba idézhető elő egy speciálisan megszerkesztett fájl segítségével.
  3. Az iWork Pages Microsoft Word dokumentumok kezelésekor jelentkező hibáját kihasználva memória hiba idézhető elő egy speciálisan megszerkesztett fájl segítségével.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Frissítsen a legújabb verzióra