Apple Mac OS X többszörös sérülékenység

CH azonosító

CH-2816

Felfedezés dátuma

2010.01.19.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, ami számos sérülékenységet javít.

Leírás

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, ami számos sérülékenységet javít.

  1. A CoreAudio bemenet érvényesítési hibáját kihasználva, a film fejléc atomok (“Mvhd”) méretének vizsgálatakor, puffer túlcsordulást lehet előidézni egy speciálisan elkészített mp4 audio fájl segítségével.

    A hiba sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

  2. A CUPS egy hibáját kihasználva, szolgáltatás megtagadást lehet előidézni.
  3. A Flash Player plug-in több hibáját kihasználva, bizalmas információkat lehet szerezni a rendszerről, vagy fel lehet törni a felhasználó számítógépét.
  4. Az ImageIO egy sérülékenységét kihasználva, szolgáltatás megtagadást lehet előidézni, vagy fel lehet törni a felhasználó rendszerét.
  5. Az Image RAW egy határérték hibáját kihasználva, puffer túlcsordulást lehet előidézni, speciálisan elkészített DNG képek segítségével.

    A hiba sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

  6. Az OpenSSL egy sérülékenységét kihasználva, manipulálni lehet bizonyos adatokat.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
Tovább a sérülékenységekhez »