Apple TV < 10.1.1 Multiple Vulnerabilities

high Nessus 插件 ID 96877

语言：

简介

远程 Apple TV 设备受到多个漏洞的影响。

描述

根据其标题，远程设备上的 Apple TV 版本低于 10.1.1。因而会受到多个漏洞的影响：- 由于未正确验证某个不明输入，libarchive 中的文件 util.c 的 bsdtar_expand_char() 函数中存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况，或是执行任意代码。(CVE-2016-8687) - 处理例外情况时，WebKit 中存在原型访问缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2350) - 处理 SearchInputType 对象时，由于未正确验证某项不明输入，WebKit 中存在类型混淆错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，执行任意代码。(CVE-2017-2354) - WebKit 中存在不明内存初始化缺陷，允许未经身份验证的远程攻击者通过特制的 Web 内容，执行任意代码。(CVE-2017-2355) - 由于未正确验证某项不明输入，WebKit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的 Web 内容，执行任意代码。(CVE-2017-2356, CVE-2017-2362, CVE-2017-2369, CVE-2017-2373) - host_self_trap mach trap 中存在释放后使用错误。本地攻击者可利用此问题，通过特制的应用程序，取消引用已释放内存，并因此以内核权限执行任意代码。(CVE-2017-2360) - 处理页面加载时，由于未正确验证某项不明输入，WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2363) - 处理变量时，由于未正确验证某项不明输入，WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2365) - 由于未正确验证某项不明输入，mach_voucher_extract_attr_recipe_trap() 函数中存在堆缓冲区溢出情况。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或以内核权限执行任意代码。(CVE-2017-2370) 请注意，只有第 4 代模型会受到这些漏洞的影响。