BDU:2016-02123

Уязвимость операционных систем Mac OS X и iOS, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-09-19

Описание

Уязвимость компонента ImageIO операционных систем Mac OS X и iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально созданного файла TIFF

Затрагиваемое ПО и версии

iOS (до 9.3.3)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/HT206903

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://lists.apple.com/archives/security-announce/2016/Jul/msg00000.html http://lists.apple.com/archives/security-announce/2016/Jul/msg00001.html http://lists.apple.com/archives/security-announce/2016/Jul/msg00002.html http://lists.apple.com/archives/security-announce/2016/Jul/msg00003.html http://www.talosintelligence.com/reports/TALOS-2016-0171/https://support.apple.com/HT206902 https://support.apple.com/HT206903 https://support.apple.com/HT206904

Проверьте безопасность своего сайта и почты → Полная проверка домена