Vulnerabilidades

WebKit, como se utiliza en Apple iOS en versiones anteriores a 9.1, Safari en versiones anteriores a 9.0.1 y iTunes en versiones anteriores a 12.3.1, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web…

WebKit, como se utiliza en Apple iOS en versiones anteriores a 9.1, Safari en versiones anteriores a 9.0.1 y iTunes en versiones anteriores a 12.3.1, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web…

FontParser en Apple iOS en versiones anteriores a 9.1, OS X en versiones anteriores a 10.11.1 y watchOS en versiones anteriores a 2.0.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo de fuente manipulado, una vulnerabilidad…

El componente CoreGraphics en Apple iOS en versiones anteriores a 9.1, OS X en versiones anteriores a 10.11.1 y watchOS en versiones anteriores a 2.0.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una…

El componente CoreGraphics en Apple iOS en versiones anteriores a 9.1, OS X en versiones anteriores a 10.11.1 y watchOS en versiones anteriores a 2.0.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una…

La implementación OpenGL en Apple iOS en versiones anteriores a 9.1 y OS X en versiones anteriores a 10.11.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado.

El subsistema Telephony en Apple iOS en versiones anteriores a 9.1 permite a atacantes obtener información sensible del estado de llamada a través de una aplicación manipulada.

CoreText en Apple iOS en versiones anteriores 9.1, OS X anteriores a 10.11.1 y iTunes en versiones a 12.3.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a tavés de un archivo de fuente manipulado, una vulnerabilidad diferente a CVE-2015-6975 y…

WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9.1, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de una página web manipulada, una vulnerabilidad diferente a otras CVEs de WebKit listadas en…

El kernel en Apple iOS en versiones anteriores a 9.1 permite a atacantes provocar una denegación de servicio mediante una aplicación manipulada.

Notification Center en Apple iOS en versiones anteriores a 9.1 no maneja correctamente los cambios en los ajustes 'Show on Lock Screen', lo que permite a atacantes físicamente próximos obtener información sensible buscando una notificación (1) Phone o (2) Messages en la pantalla de bloqueo poco después de que un…

El cliente OCSP en Apple iOS en versiones anteriores a 9.1 no verifica el vencimiento del certificado, lo que permite a atacantes remotos falsificar un certificado válido aprovechando el acceso a un certificado revocado.

La implementación del certificado de confianza X.509 en Apple iOS en versiones anteriores a 9.1 no reconoce que el indicador kSecRevocationRequirePositiveResponse implica un requerimiento de verificación de revocación, lo que hace más fácil para atacantes man-in-the-middle falsificar terminales aprovechando el acceso…

CoreText en Apple iOS en versiones anteriores a 9.1, OS X en versiones anteriores a 10.11.1 y iTunes en versiones anteriores a 12.3.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo de fuente manipulado, una vulnerabilidad…

com.apple.driver.AppleVXD393 en el subsistema Graphics Driver en Apple iOS en versiones anteriores a 9.1 permite a atacantes ejecutar código arbitrario a través de una aplicación manipulada que aprovecha un 'type confusion' no especificado.

WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de una página web manipulada, una vulnerabilidad diferente a otras CVEs de WebKit listadas en…

WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de una página web manipulada, una vulnerabilidad diferente a otras CVEs de WebKit listadas en…

GasGauge en Apple iOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de memoria) a través de una aplicación manipulada.

CoreText en Apple iOS en versiones anteriores a 9.1, OS X en versiones anteriores a 10.11.1 y iTunes en versiones anteriores a 12.3.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo de fuente manipulado, una vulnerabilidad…

Apple iOS en versiones anteriores a 9.0.2 no restringe adecuadamente las opciones disponibles en la pantalla de bloqueo, lo que permite a atacantes físicamente próximos leer los datos de contactos o ver fotos a través de vectores no especificados.

Desbordamiento de buffer en form2ping.cgi en dispositivos Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN con firmware GAN9.8U26-4-TX-R6B018-PH.EN y dispositivos Kasda KW58293, permite a atacantes remotos provocar una denegación de servicio (interrupción del dispositivo) a través de un parámetro ipaddr largo.

Vulnerabilidad de XSS en form2WlanSetup.cgi en dispositivos Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN con firmware GAN9.8U26-4-TX-R6B018-PH.EN y dispositivos Kasda KW58293, permite a atacantes remotos inyectar secuencia de comandos web o HTML arbitrarios a través del parámetro ssid.

Vulnerabilidad de CSRF en form2WlanSetup.cgi en dispositivos Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN con firmware GAN9.8U26-4-TX-R6B018-PH.EN y dispositivos Kasda KW58293, permite a atacantes remotos secuestrar la autenticación de los administradores para solicitudes que realizan operaciones de…

Vulnerabilidad en la aplicación Newphoria MEGAPHONE MUSIC en versiones anteriores a 1.1 para Android y en versiones anteriores a 1.1 para iOS, permite a atacantes eludir un mecanismo de protección de lista blanca de URL y obtener el acceso a la API a través de vectores no especificados.

Vulnerabilidad en WebKit en Apple iOS en versiones anteriores a 9, no maneja adecuadamente las cabeceras HTTP 'Content-Disposition: attachment', lo que podría permitir a atacantes man-in -the-middle obtener información sensible a través de vectores no especificados.