Программа: Apple iPod touch

Найденные уязвимости позволяют удаленному злоумышленнику обойти ограничения
безопасности, осуществить спуфинг атаку и выполнить произвольный код на целевой
системе.

1) Уязвимость возникает из-за того, что виртуальная среда sandbox не
правильно не правильно разграничивает доступ между приложениями. Атакующий из
одного приложения может прочитать файлы другого приложения.

2) Уязвимость возникает из-за множественных ошибок в FreeType. Атакующий
может передать специально сформированные шрифты, что приведет к выполнению
произвольного кода.

3) Уязвимость возникает из-за того, что mDNSResponder не предоставляет
достаточной рендомизации. Атакующий может подменить DNS кэш на целевой системе.

4) Уязвимость возникает из-за генерирования предсказуемых TCP начальных чисел
последовательностей. Атакующий может подменить TCP соединения или захватить
сессии.

5) Уязвимость возникает из-за ошибки в WebKit, возникающей при обработке
импортируемых выражений CSS. Атакующий может обманным образом заманить
пользователя на специально составленный сайт, что приведет к выполнению
произвольного кода.

Оставить мнение