Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función socket_create en common/socket.c en libimobiledevice y libusbmuxd (CVE-2016-5104)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
13/06/2016
Última modificación:
12/04/2025

Descripción

La función socket_create en common/socket.c en libimobiledevice y libusbmuxd permite a atacantes remotos eludir las restricciones destinadas al acceso y comunicarse con servicios en dispositivos de iOS conectándose a un socket IPv4 TCP.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:libimobiledevice:libimobiledevice:*:*:*:*:*:*:*:* 1.2.0 (incluyendo)
cpe:2.3:a:libimobiledevice:libusbmuxd:*:*:*:*:*:*:*:* 1.0.10 (incluyendo)
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*