Vulnerabilidades

WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9.1, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de una página web manipulada, una vulnerabilidad diferente a otras CVEs de WebKit listadas en…

El kernel en Apple iOS en versiones anteriores a 9.1 permite a atacantes provocar una denegación de servicio mediante una aplicación manipulada.

Notification Center en Apple iOS en versiones anteriores a 9.1 no maneja correctamente los cambios en los ajustes 'Show on Lock Screen', lo que permite a atacantes físicamente próximos obtener información sensible buscando una notificación (1) Phone o (2) Messages en la pantalla de bloqueo poco después de que un…

El cliente OCSP en Apple iOS en versiones anteriores a 9.1 no verifica el vencimiento del certificado, lo que permite a atacantes remotos falsificar un certificado válido aprovechando el acceso a un certificado revocado.

La implementación del certificado de confianza X.509 en Apple iOS en versiones anteriores a 9.1 no reconoce que el indicador kSecRevocationRequirePositiveResponse implica un requerimiento de verificación de revocación, lo que hace más fácil para atacantes man-in-the-middle falsificar terminales aprovechando el acceso…

CoreText en Apple iOS en versiones anteriores a 9.1, OS X en versiones anteriores a 10.11.1 y iTunes en versiones anteriores a 12.3.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo de fuente manipulado, una vulnerabilidad…

com.apple.driver.AppleVXD393 en el subsistema Graphics Driver en Apple iOS en versiones anteriores a 9.1 permite a atacantes ejecutar código arbitrario a través de una aplicación manipulada que aprovecha un 'type confusion' no especificado.

WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de una página web manipulada, una vulnerabilidad diferente a otras CVEs de WebKit listadas en…

WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de una página web manipulada, una vulnerabilidad diferente a otras CVEs de WebKit listadas en…

GasGauge en Apple iOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de memoria) a través de una aplicación manipulada.

CoreText en Apple iOS en versiones anteriores a 9.1, OS X en versiones anteriores a 10.11.1 y iTunes en versiones anteriores a 12.3.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo de fuente manipulado, una vulnerabilidad…

La aplicación Apple iWork en versiones anteriores a 2.6 para iOS y Apple Pages en versiones anteriores a 5.6 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un documento Pages manipulado.

La aplicación Apple iWork en versiones anteriores a 2.6 para iOS, Apple Keynote en versiones anteriores a 6.6, Apple Pages en versiones anteriores a 5.6 y Apple Numbers en versiones anteriores a 3.6 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y…

La aplicación Apple iWork en versiones anteriores a 2.6 para iOS, Apple Keynote en versiones anteriores a 6.6, Apple Pages en versiones anteriores a 5.6 y Apple Numbers en versiones anteriores a 3.6 permite a atacantes remotos obtener información sensible a través de un documento manipulado.

Mail en Apple OS X en versiones anteriores a 10.11 no reconoce correctamente las preferencias de usuario, lo que permite a atacantes obtener información sensible a través de una acción no especificada durante la impresión de un mensaje de correo electrónico, una vulnerabilidad diferente a CVE-2015-7760.

libxpc en launchd en Apple OS X en versiones anteriores a 10.11 no restringe la creación de procesos para conexiones de red, lo que permite a atacantes remotos causar una denegación de servicio (consumo de recursos) conectando repetidamente al puerto SSH, una vulnerabilidad diferente a CVE-2015-7761.

Apple iOS en versiones anteriores a 9.0.2 no restringe adecuadamente las opciones disponibles en la pantalla de bloqueo, lo que permite a atacantes físicamente próximos leer los datos de contactos o ver fotos a través de vectores no especificados.

Vulnerabilidad no especificada en International Components para Unicode (ICU) en versiones anteriores a 53.1.0, tal como se utiliza en Apple OS X en versiones anteriores a 10.11 y watchOS en versiones anteriores a 2, tiene un impacto y vectores de ataque desconocidos.

GasGauge en Apple watchOS en versiones anteriores a 2 permite a usuarios locales obtener privilegios o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-5918.

GasGauge en Apple watchOS en versiones anteriores a 2 permite a usuarios locales obtener privilegios o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-5919.

Apple OS X en versiones anteriores a 10.11 no asegura que el estado de bloqueo del llavero se muestre correctamente, lo que tiene un impacto y vectores de ataque no especificados.

El componente EFI en Apple OS X en versiones anteriores a 10.11 permite a atacantes físicamente próximos modificar el firmware durante el proceso de actualización de EFI insertando un adaptador Apple Ethernet Thunderbolt con código manipulado en una Option ROM, también conocido como un problema 'Thunderstrike'. NOTA:…

Heimdal, tal como se utiliza en Apple OS X en versiones anteriores a 10.11, permite a atacantes remotos llevar a cabo ataques de repetición contra el servidor SMB a través de datos en un paquete que representan una petición de autenticación Kerberos.

La funcionalidad de depuración en el kernel en Apple OS X en versiones anteriores a 10.11 no gestiona correctamente el estado, lo que permite a usuarios locales provocar una denegación de servicio a través de vectores no especificados.

La funcionalidad Secure Empty Trash en Apple OS X en versiones anteriores a 10.11 no borra adecuadamente los archivos Trash, lo que podría permitir a usuarios locales obtener información sensible medainte la lectura del almacenamiento multimedia, según lo demostrado mediante la lectura de una unidad flash.