CVE-2016-1823

عاليتم النشر

تتيح الدالة IOHIDDevice::handleReportWithTime في Apple iOS قبل الإصدار 9.3.2، وOS X قبل 10.11.5، وtvOS قبل 9.2.1، وwatchOS قبل 2.2.1 للمهاجمين تنفيذ كود...

تم النشر: 20‏/05‏/2016
محدث: 05‏/08‏/2024
تخصيص CNA: apple
الأدلة المرصودة: 10‏/06‏/2016

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

10.0‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح الدالة IOHIDDevice::handleReportWithTime في Apple iOS قبل الإصدار 9.3.2، وOS X قبل 10.11.5، وtvOS قبل 9.2.1، وwatchOS قبل 2.2.1 للمهاجمين تنفيذ كود تعسفي في سياق مميَّز أو التسبب في رفض الخدمة (قراءة خارج الحدود وتلف في الذاكرة) عبر تعداد IOHIDReportType مُصمَّم بعناية، مما يؤدي إلى تحويل نوع غير صحيح، وهي ثغرة مختلفة عن CVE-2016-1824.

المصادر

Apple Mac OSX Kernel - Out-of-Bounds Read of Object Pointer Due to Insufficient Checks in Raw Cast to enum Typeاستغلال
Google Security Research · osx · 10‏/06‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.