Apple MacOS X/iOS قبل OS X 10.9/iOS 7 CoreText API Arabic Characters الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apple MacOS X and iOS. تتأثر وظيفة غير معروفة من المكون CoreText API. عند التلاعب في إطار Arabic Characters ينتج الحرمان من الخدمة. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بترقية المكون المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apple MacOS X and iOS. تتأثر وظيفة غير معروفة من المكون CoreText API. عند التلاعب في إطار Arabic Characters ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-404. المشكلة تم الافصاح عنها بتاريخ 28/08/2013 بواسطة adamzegelin كـ Rendering bug crashes OS X, iOS apps with string of Arabic characters كـ Posting (موقع إلكتروني). التنبيه متاح للتنزيل عبر news.ycombinator.com. تم إصدار المعلومات للعامة دون تنسيق مع الشركة المنتجة. إذا كان هناك محتوى، فإن الإفصاح يحتوي على ما يلي:
Some Mac and iOS device users on Twitter were only half joking when labeling the string the "unicode of death."
لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. تشير النشرة إلى:
Security researchers, meanwhile, have been poring over crash dumps like this one for signs that the bug could be used for even more nefarious purposes, such as remotely executing malicious code on a vulnerable device.
إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. يتم مشاركة الاستغلال للتنزيل على zhovner.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. إذا كان Tweets and other social networking dispatches were enough to cause browsers to crash, so within a few hours of the bug becoming public, Facebook was already preventing the characters from being posted to user walls and timelines by displaying [a] message. غير فارغ، فإن التنويه يلفت الانتباه إلى:
Tweets and other social networking dispatches were enough to cause browsers to crash, so within a few hours of the bug becoming public, Facebook was already preventing the characters from being posted to user walls and timelines by displaying [a] message.
إذا تمت الترقية إلى الإصدار OS X 10.9 , iOS 7، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر. جاء في التحذير ما يلي:
This translated habrahabr.ru post about the bug claims that the issue has been fixed in both OS X 10.9 and iOS 7, so affected users who also happen to be early adopters of new Apple software should be able to get a fix soon. However, there's no word on whether future updates to iOS 6 or OS X 10.8 will fix the issue for users who can't or don't want to upgrade.
متأثر
- Apple Mac OS X 10.8.4
- Apple iOS 6.1.3
منتج
النوع
المجهز
الأسم
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.apple.com/
CPE 2.3
CPE 2.2
لقطة شاشة
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.2
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: adamzegelin
لغة البرمجة: 🔍
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: MacOS X/iOS OS X 10.9/iOS 7
الجدول الزمني
28/08/2013 🔍28/08/2013 🔍
03/09/2013 🔍
22/09/2022 🔍
المصادر
المجهز: apple.comاستشارة: Rendering bug crashes OS X, iOS apps with string of Arabic characters
باحث: adamzegelin
الحالة: مؤكد
GCVE (VulDB): GCVE-100-10105
scip Labs: https://www.scip.ch/en/?labs.20180712
متفرقات: 🔍
إدخال
تم الإنشاء: 03/09/2013 07:37 PMتم التحديث: 22/09/2022 03:29 PM
التغييرات: 03/09/2013 07:37 PM (57), 08/05/2018 09:03 AM (2), 22/09/2022 03:29 PM (2)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق