Программа: Apple iPhone
Найденные уязвимости позволяют удаленному злоумышленнику обойти ограничения
безопасности, осуществить спуфинг атаку и выполнить произвольный код на целевой
системе.
1) Уязвимость возникает из-за того, что виртуальная среда sandbox не
правильно разграничивает доступ между приложениями. Атакующий из одного
приложения может прочитать файлы другого приложения.
2) Уязвимость возникает из-за множественных ошибок в FreeType. Атакующий
может передать специально сформированные шрифты, что приведет к выполнению
произвольного кода.
3) Уязвимость возникает из-за того, что mDNSResponder не предоставляет
достаточной рандомизации. Атакующий может подменить DNS кэш на целевой системе.
4) Уязвимость возникает из-за генерирования предсказуемых TCP начальных чисел
последовательностей. Атакующий может подменить TCP соединения или захватить
сессии.
5) Уязвимость возникает из-за ошибки в WebKit, возникающей при обработке
импортируемых выражений CSS. Атакующий может обманным образом заманить
пользователя на специально составленный сайт, что приведет к выполнению
произвольного кода.
