Программа: Apple iPhone

Найденные уязвимости позволяют удаленному злоумышленнику обойти ограничения
безопасности, осуществить спуфинг атаку и выполнить произвольный код на целевой
системе.

1) Уязвимость возникает из-за того, что виртуальная среда sandbox не
правильно разграничивает доступ между приложениями. Атакующий из одного
приложения может прочитать файлы другого приложения.

2) Уязвимость возникает из-за множественных ошибок в FreeType. Атакующий
может передать специально сформированные шрифты, что приведет к выполнению
произвольного кода.

3) Уязвимость возникает из-за того, что mDNSResponder не предоставляет
достаточной рандомизации. Атакующий может подменить DNS кэш на целевой системе.

4) Уязвимость возникает из-за генерирования предсказуемых TCP начальных чисел
последовательностей. Атакующий может подменить TCP соединения или захватить
сессии.

5) Уязвимость возникает из-за ошибки в WebKit, возникающей при обработке
импортируемых выражений CSS. Атакующий может обманным образом заманить
пользователя на специально составленный сайт, что приведет к выполнению
произвольного кода.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии