跳至主內容

蘋果 TV 多個漏洞

最後更新 2014年03月12日 12:33 發佈日期: 2014年03月12日 942 觀看次數

風險: 高度風險

類型: 用戶端 - 影音

類型: 影音

在蘋果 TV 發現多個漏洞,惡意使用者可利用漏洞進行偽冒攻擊、洩露敏感資料、繞過保安限制及控制受影響的裝置。

  1. 在 dyld 組件內,於動態程式庫中處理文本重新定位指示的程式碼簽署驗證時發生錯誤,可用漏洞繞過某些程式碼簽署的要求。
  2. 在 ImageIO 組件內,於 PDF 檔案中處理 JPEG2000 圖像時發生錯誤,可透過特製的 PDF 檔案導致緩衝區滿溢。
  3. 在 ImageIO 組件內存有與 libtiff 有關的錯誤。
  4. 在 ImageIO 組件內存有與 libjpeg 有關的錯誤。
  5. 在 USB Host 內處理 USB 信息時發生錯誤,可利用漏洞導致記憶體損毀。
  6. 利用 WebKit 組件內多個不明錯誤令記憶體損毀。

成功利用漏洞 #2、#3、#5、#6 及 #12 可允許執行任意程式碼。