Vulnerabilidades

Desbordamiento de buffer basado en memoria dinámica en launchd en Apple iOS anterior a 7.1.2, Apple OS X anterior a 10.9.4, y Apple TV anterior a 6.1.2 permite a atacantes ejecutar código arbitrario a través de una aplicación manipulada que genera mensajes del registro.

Desbordamiento de buffer basado en memoria dinámica en launchd en Apple iOS anterior a 7.1.2, Apple OS X anterior a 10.9.4, y Apple TV anterior a 6.1.2 permite a atacantes ejecutar código arbitrario a través de una aplicación manipulada que envía mensajes IPC.

La implementación IOKit en el kernel en Apple iOS anterior a 7.1.2 y Apple TV anterior a 6.1.2, y en IOReporting en Apple OS X anterior a 10.9.4, permite a usuarios locales causar una denegación de servicio (referencia a puntero nulo y reinicio) a través de argumentos API manipulados.

CoreGraphics en Apple iOS anterior a 7.1.2 no restringe debidamente la reserva de memoria en pila para el procesamiento de imágenes XBM, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de datos de imágenes manipulados.

Lock Screen en Apple iOS anterior a 7.1.2 no maneja debidamente el estado de teléfono en modo de avión, lo que permite a atacantes físicamente próximos evadir el mecanismo de protección de bloqueo, y acceder a cierta aplicación en primer plano, a través de vectores no especificados.

Lock Screen en Apple iOS anterior a 7.1.2 no fuerza debidamente el límite en intentos de contraseña fallidos, lo que facilita a atacantes físicamente próximos realizar ataques de adivinación de contraseñas a fuerza bruta a través de vectores no especificados.

Siri en Apple iOS anterior a 7.1.2 permite a atacantes físicamente próximos evadir un requisito de contraseña de bloqueo de pantalla, y leer una lista de contactos, a través de una solicitud Siri que refiere a un contacto ambiguamente.

Settings en Apple iOS anterior a 7.1.2 permite a atacantes físicamente próximos evadir un requisito de contraseña iCloud, y apagar el servicio Find My iPhone, mediante el aprovechamiento de la gestión del estado incorrecta.

Vulnerabilidad de uso después de liberación en Safari en Apple iOS anterior a 7.1.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de una URL inválida.

Mail en Apple iOS anterior a 7.1.2 advierte de la disponibilidad de protección de datos para adjuntos pero almacena adjuntos en texto claro bajo mobile/Library/Mail/, lo que facilita a atacantes físicamente próximos obtener información sensible mediante el montaje de la partición de datos.

WebKit en Apple iOS anterior a 7.1.2 y Apple Safari anterior a 6.1.5 y 7.x anterior a 7.0.5 no codifica debidamente nombres de dominios en URLs, lo que permite a atacantes remotos falsificar la barra de direcciones a través de un sitio web manipulado.

WebKit, utilizado en Apple Safari anterior a 6.1.5 y 7.x anterior a 7.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple iOS anterior a 7.1.2, Apple Safari anterior a 6.1.5 y 7.x anterior a 7.0.5, y Apple TV anterior a 6.1.2, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de apliccación) a través de un sitio web manipulado, una…

iBooks Commerce en Apple OS X anterior a 10.9.4 coloca credenciales Apple ID en el registro de iBooks, lo que permite a usuarios locales obtener información sensible mediante la lectura de este fichero.

WebKit, utilizado en Apple Safari before 6.1.4 y 7.x anterior a 7.0.4, no interprete debidamente codificación Unicode, lo que permite a atacantes remotos falsificar un origen postMessage y evadir restricciones sobre el envío de un mensaje hacia un marco o ventana conectados, a través de caracteres manipulados en una…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…

WebKit, utilizado en Apple Safari anterior a 6.1.4 y 7.x anterior a 7.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en…