Vulnerabilidades

Settings en Apple iOS anterior a 7.1.2 permite a atacantes físicamente próximos evadir un requisito de contraseña iCloud, y apagar el servicio Find My iPhone, mediante el aprovechamiento de la gestión del estado incorrecta.

Vulnerabilidad de uso después de liberación en Safari en Apple iOS anterior a 7.1.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de una URL inválida.

Mail en Apple iOS anterior a 7.1.2 advierte de la disponibilidad de protección de datos para adjuntos pero almacena adjuntos en texto claro bajo mobile/Library/Mail/, lo que facilita a atacantes físicamente próximos obtener información sensible mediante el montaje de la partición de datos.

WebKit en Apple iOS anterior a 7.1.2 y Apple Safari anterior a 6.1.5 y 7.x anterior a 7.0.5 no codifica debidamente nombres de dominios en URLs, lo que permite a atacantes remotos falsificar la barra de direcciones a través de un sitio web manipulado.

WebKit, utilizado en Apple iOS anterior a 7.1.2, Apple Safari anterior a 6.1.5 y 7.x anterior a 7.0.5, y Apple TV anterior a 6.1.2, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de apliccación) a través de un sitio web manipulado, una…

IOKit en Apple iOS anterior a 7.1.1, Apple OS X hasta 10.9.2 y Apple TV anterior a 6.1.1 coloca punteros de kernel dentro de una estructura de datos de objeto, lo que facilita a usuarios locales evadir el mecanismo de protección ASLR mediante la lectura de atributos no especificados del objeto.

CFNetwork en Apple iOS anterior a 7.1.1, Apple OS X hasta 10.9.2 y Apple TV anterior a 6.1.1 no asegura que una cabecera HTTP de configuración de cookie está completa antes de interpretar el valor de la cabecera, lo que permite a atacantes remotos evadir restricciones de acceso mediante la provocación de el cierre de…

Secure Transport en Apple iOS anterior a 7.1.1, Apple OS X 10.8.x y 10.9.x hasta 10.9.2 y Apple TV anterior a 6.1.1 no asegura que el certificado X.509 de un servidor es el mismo durante renegaciación que era antes de renegociación, lo que permite a atacantes man-in-the-middle obtener información sensible o modificar…

WebKit, utilizado en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1, permite a atacante remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2014-1289, CVE-2014-1290,…

WebKit, utilizado en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1, permite a atacante remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2014-1289, CVE-2014-1290,…

WebKit, utilizado en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1, permite a atacante remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2014-1289, CVE-2014-1290,…

WebKit, utilizado en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1, permite a atacante remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2014-1289, CVE-2014-1290,…

WebKit, utilizado en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, un vulnerabilidad diferente a CVE-2014-1289, CVE-2014-1291,…

WebKit, utilizado en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2014-1290, CVE-2014-1291,…

USB Host en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1 permite a atacantes físicamente próximos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de mensajes USB manipulados.

SpringBoard Lock Screen en Apple iOS anterior a 7.1 permite a atacantes remotos causar una denegación de servicio (cuelgue de pantalla de bloqueo) mediante el aprovechamiento de un error de gestión de estado.

Springboard en Apple iOS anterior a 7.1 permite a atacantes físicamente próximos evadir restricciones de acceso y leer la pantalla de inicio mediante el aprovechamiento de una caída de aplicación durante la activación de un dispositivo no activado.

El componente Profiles en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1 permite a atacantes evadir requisitos de visibilidad de perfil de configuración a través de un nombre largo.

Photos Backend en Apple iOS anterior a 7.1 no maneja debidamente la caché de libraría de activos durante eliminaciones, lo que permite a atacantes físicamente próximos obtener datos sensibles de fotografías mediante el lanzamiento de la aplicación Photos y la búsqueda bajo una imagen transparente.

Video Driver en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1 permite a atacantes remotos causar una denegación de servicio (deferencia de puntero nulo y cuelgue de dispositivo) a través de un archivo de vídeo manipulado con codificación MPEG-4.

La función ptmx_get_ioctl en el kernel de ARM en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1 permite a usuarios locales ganar privilegios o causar una denegación de servicio (acceso a memoria fuera de rango y caída de dispositivo) a través de una llamada manipulada.

IOKit HID Event en Apple iOS anterior a 7.1 permite a atacantes realizar ataques de monitorización de acción de usuario contra aplicaciones arbitrarias a través de una aplicación manipulada que accede a una interfaz Framework IOKit.

Desbordamiento de buffer en ImageIO en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de datos JPEG2000 manipulados en un documento PDF.

FaceTime en Apple iOS anterior a 7.1 permite a atacantes físicamente próximos obtener información sensible de contactos de FaceTime mediante el uso de la pantalla de bloqueo para una llamada FaceTime inválida.

dyld en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1 permite a atacantes evadir requisitos de la firma de código mediante el aprovechamiento del uso de instrucciones de relocalización de texto en un libraría dinámica.