Apple iOS 9.3.2 से पहले, OS X 10.11.5 से पहले, tvOS 9.2.1 से पहले, और watchOS 2.2.1 से पहले के संस्करणों में मौजूद IOHIDDevice::handleReportWithTime फ़ंक्शन हमलावरों को विशेषाधिकार प्राप्त संदर्भ...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apple iOS 9.3.2 से पहले, OS X 10.11.5 से पहले, tvOS 9.2.1 से पहले, और watchOS 2.2.1 से पहले के संस्करणों में मौजूद IOHIDDevice::handleReportWithTime फ़ंक्शन हमलावरों को विशेषाधिकार प्राप्त संदर्भ में मनमाना कोड निष्पादित करने या सेवा से वंचित करने (out-of-bounds read और memory corruption) की अनुमति देता है। यह एक विशेष रूप से तैयार किए गए IOHIDReportType enum के माध्यम से होता है, जो गलत cast को ट्रिगर करता है। यह CVE-2016-1824 से भिन्न भेद्यता है।
Google Security Research · osx · 10 जून 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।