Целочисленное переполнение в Apple Mac OS X
| Дата публикации: | 15.01.2007 |
| Дата изменения: | 16.03.2007 |
| Всего просмотров: | 1887 |
| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Отказ в обслуживании |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Apple Macintosh OS X |
| Уязвимые версии: Apple Macintosh OS X 10.4.8 для x86 платформы
Описание: 1. Целочисленное переполнение обнаружено в функции "byte_swap_sbin()" в файле bsd/ufs/ufs/ufs_byte_order.c. Удаленный пользователь может с помощью специально сформированного UFS Образа вызвать отказ панику ядра системы. 2. Уязвимость существует из-за ошибки в функции "ufs_dirbad()" при обработке поврежденных UFS DMG образов. Злоумышленник может вызвать панику ядра системы. Уязвимость может эксплуатироваться посредством браузера Safari, если включена опция "opening safe files after downloading". URL производителя: www.apple.com/macosx/ Решение: Установите последнюю версию (Mac OS X 10.4.9 или исправление 2007-003) с сайта производителя. |
|
| Ссылки: |
MOAB-11-01-2007: Apple DMG UFS byte_swap_sbin() Integer Overflow Vulnerability MOAB-12-01-2007: Apple DMG UFS ufs_lookup() Denial of Service Vulnerability |