Vulnerabilidades

NSXMLParser en Foundation en Apple iOS anterior a 8 permite a los atacantes leer ficheros arbitrarios a través de datos XML que contienen una declaración de entidad externa en conjunto con una referencia de entidad, relacionado con un problema de entidad externa XML (XXE).

El controlador IntelAccelerator en el subsistema IOAcceleratorFamily en Apple iOS anterior a 8 y Apple TV anterior a 7 permite a atacantes causar una denegación de servicio (referencia a puntero nulo y cuelgue del dispositivo) a través de una aplicación manipulada.

syslogd en el subsistema syslog en Apple iOS anterior a 8 y Apple TV anterior a 7 permite a usuarios locales cambiar los permisos de ficheros arbitrarios mediante un ataque de enlace simbólico sobre un fichero sin especificar.

La interfaz network-statistics en el kernel en Apple iOS anterior a 8 y Apple TV anterior 7 no inicializa correctamente la memoria, lo que permite a atacantes obtener información sensible de contenido de memoria y diseño de memoria a través de aplicaciones manipuladas, una vulnerabilidad diferente a CVE-2014-4419,…

La implementación IOAcceleratorFamily API en Apple iOS anterior a 8 y Apple TV anterior a 7 permite a atacantes causar una denegación de servicio (referencia a puntero nulo y cuelgue del dispositivo) a través de una aplicación que usa argumentos manipulados.

El subsistema de accesibilidad en Apple iOS anterior a 8 permite a atacantes interferir en el bloqueo de pantalla a través de vectores relacionados con eventos AssistiveTouch.

Apple iOS anterior a 8 habilita Voice Dial durante todas las acciones de actualización, lo que hace más fácil a atacantes físicamente próximos lanzar llamadas no intencionadas mediante el dictado de un número de teléfono.

Mail en Apple iOS anterior a 8 no previene el envío de un comando LOGIN a un servidor LOGINDISABLED IMAP, lo que permite a atacantes remotos obtener información sensible en texto plano mediante la captura del trafico de la red.

El subsistema 802.1X en Apple iOS anterior a 8 y Apple TV anterior a 7 no requiere métodos de autenticación fuertes, lo que permite a atacantes remotos calcular las credenciales mediante el ofrecimiento de la autenticación LEAP desde un punto de acceso Wi-Fi manipulado y entonces realizando un ataque criptográfico…

Safari en Apple iOS anterior a 8 no restringe debidamente el autocompletado de la contraseñas en formularios, lo que permite a atacantes remotos obtener información sensible a través de (1) un sitio web http, (2) un sitio web https con ceritificado X.509 inaceptable, o (3) elemento IFRAME.

La implementación Sandbox Profiles en Apple iOS anterior a 8 no restringe debidamente el perfil sandbox de las aplicaciones de terceros, lo que permite a atacantes obtener información sensible de Apple ID a través de una aplicación manipulada.

El subsistema Home & Lock Screen en Apple iOS anterior a 8 no restringe debidamente la API privada para la prominencia de la app, lo que permite a atacantes determinar el primer plano de la app mediante el aprovechamiento del acceso a una aplicación de segundo plano manipulada.

Accounts Framework en Apple iOS anterior a 8 y Apple TV anterior a 7 permite a atacantes obtener información sensible mediante la lectura de datos de log que no tenían previsto estar presente en un registro.

Apple iOS anterior a 8 no sigue la opción de configuración prevista para la previsualización de mensajes de texto en el bloqueo de la pantalla, lo que permite a atacantes físicamente próximos obtener información sensible mediante la lectura de esta pantalla.

Apple iOS anterior a 8 habilita Bluetooth durante todas las acciones de actualización, lo que facilita a atacantes remotos evadir las restricciones de acceso a través de una sesión Bluetooth.

Condición de carrera en iMessage en Apple iOS anterior a 8 permite a atacantes obtener información sensible mediante el aprovechamiento de la presencia de adjuntos después de la eliminación de su padre (1) iMessage o (2) MMS.

Address Book en Apple iOS anterior a 8 depende del hardware UID para esta clave de cifrado, lo que facilita atacantes físicamente próximos obtener información sensible mediante la obtención de este UID

Múltiples vulnerabilidades de XSS en Local Phone book y Blacklist en Yealink VOIP Phones permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo 'user' hacia cgi-bin/ConfigManApp.com.

La aplicación GlobalTalk- free phone calls 2.1.4 (también conocida como com.seawolftech.globaltalk) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Sylphone (también conocido como com.sylpheo.prospectosyl) 5.3.8 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación PHONE for Google Voice & GTalk 1.0 (también conocida como com.moplus.gvphone) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Best Phone Security (también conocida como com.rvappstudios.phonesecurity) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Phonegram - Instagram Download 1.9.5 (también conocido como com.pinssible.padgram) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación CamScanner -Phone PDF Creator 3.4.0.20140624 (también conocido como com.intsig.camscanner) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación America's Economy for Phone (también conocido como air.gov.census.mobile.phone.americaseconomy) 1.5.2 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado…