Apple TV < 5.1 多個弱點

high Nessus Plugin ID 62357

語系：

概要

遠端裝置受到多個弱點的影響。

說明

根據其標題，遠端 Apple TV 第二代或更新的裝置之 iOS 版本比 5.1 舊。因此，據報會受到數個弱點影響：

- 在處理 Sorenson 編碼的電影檔案時發生一個未初始化的記憶體存取問題，可導致任意程式碼執行。(CVE-2012-3722)

- 根據 DNAv4 通訊協定，當裝置連線至 Wi-Fi 網路時，可能會廣播先前存取之網路的 MAC 位址。(CVE-2012-3725)

- 在 libtiff 處理 ThunderScan 編碼的 TIFF 影像時發生一個緩衝區溢位問題，可導致任意程式碼執行。(CVE-2011-1167)

- 在 libpng 處理 PNG 影像時發生多個記憶體損毀問題，可導致任意程式碼執行。
(CVE-2011-3026 / CVE-2011-3048 / CVE-2011-3328)

- 在 ImageIO 處理 JPEG 影像時發生一個重複釋放問題，可導致任意程式碼執行。
(CVE-2012-3726)

- 在 libTIFF 處理 TIFF 影像時發生一個整數溢位問題，可導致任意程式碼執行。
(CVE-2012-1173)

- 在處理 ICU 地區 ID 時發生一個堆疊型緩衝區溢位，可導致任意程式碼執行。
(CVE-2011-4599)

- libxml 中的多個弱點可造成各種影響，包括任意程式碼執行。
(CVE-2011-1944 / CVE-2011-2821 / CVE-2011-2834 / CVE-2011-3919)

- JavaScriptCore 中存在多個記憶體損毀問題，可導致任意程式碼執行。
(CVE-2012-0682 / CVE-2012-0683 / CVE-2012-3589 / CVE-2012-3590 / CVE-2012-3591 / CVE-2012-3592 / CVE-2012-3678 / CVE-2012-3679)