Apple iOS和watchOS LaunchServices组件缓冲区溢出漏洞 CVE-2015-7113 CNNVD-201512-178
10.0
AV
AC
AU
C
I
A
发布：
2015-12-11
修订：
2016-12-07
Apple iOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。LaunchServices是其中的一个使用正在运行的应用程序打开其他应用程序或文档的组件。 Apple iOS 9.1及之前版本和watchOS 2.及之前版本的LaunchServices组件中存在安全漏洞。攻击者可借助畸形的plist利用该漏洞以提升的权限执行任意代码，或造成拒绝服务（内存损坏）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
