Apple TV < 7.0.3 多种漏洞

critical Nessus 插件 ID 81145

语言：

简介

远程设备受到多种漏洞的影响。

描述

根据其标题，远程 Apple TV 设备是 Apple TV 7.0.3 之前的版本。因此，它受到以下漏洞的影响：

- 存在与包含的 WebKit 版本有关的多种内存损坏问题，这些问题可造成应用程序崩溃或执行任意代码。（CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- 存在状态管理问题，原因是对 Mach-O 可执行文件中的重叠段处理不当。本地用户可利用此问题执行未签名的代码。(CVE-2014-4455)

- 存在一个安全绕过问题，原因是未正确验证 IMG 元素中加载的 SVG 文件。攻击者可加载跨源的 CSS，从而导致信息泄露。(CVE-2014-4465)

- 存在“afc”命令执行的符号链接造成的问题，攻击者可利用此问题访问系统中的任意文件。(CVE-2014-4480)

- 存在一个整数溢出问题，原因是处理 PDF 文件时未正确执行边界检查。(CVE-2014-4481)

- 存在一个缓冲区溢出问题，原因是处理 PDF 文件中的字体时未正确执行边界检查。
(CVE-2014-4483)

- 存在一个内存损坏问题，原因是处理“.dfont”文件时未正确执行边界检查。
(CVE-2014-4484)

- 存在一个缓冲区溢出问题，原因是处理 XML 文件时未正确执行边界检查。(CVE-2014-4485)

- 存在一个空指针取消引用问题，这是由于处理 IOAcceleratorFamily 内核扩展中的资源列表造成的。(CVE-2014-4486)

- 存在一个缓冲区溢出问题，原因是在 IOHIDFamily 中未正确执行大小验证。(CVE-2014-4487)

- 存在一个验证问题，这是由于处理 IOHIDFamily 内核扩展中的资源队列元数据造成的。(CVE-2014-4488)

- 存在一个空指针取消引用问题，这是由于处理 IOHIDFamily 内核扩展中的事件队列造成的。(CVE-2014-4489)

- 存在一个信息泄露问题，这是由于处理与可能暴露内存地址的内核扩展有关的 API 造成的。攻击者可利用此问题绕过 ASLR 保护。
(CVE-2014-4491)

- 存在多种类型混淆问题，原因是在网络后台程序 (networkd) 中的进程间通信期间未正确执行类型检查。(CVE-2014-4492)

- 存在一个问题，原因是在内核共享内存子系统中未正确检查共享内存权限。(CVE-2014-4495)

- 存在一个信息泄露问题，原因是 mach_port_kobject 内核接口泄漏内核地址和堆置换值。攻击者可利用此问题绕过 ASLR 保护。
(CVE-2014-4496)

请注意，以上问题（分配了 CVE-2014-4481 到 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495）可能造成任意代码执行。