BDU:2017-00460

Уязвимость операционных систем Mac OS X и iOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2017-03-09

Описание

Уязвимость компонента CoreFoundation операционных систем Mac OS X и iOS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) при помощи специально созданной строки

Затрагиваемое ПО и версии

iOS (до 10.2)MacOS (до 10.12.2)

Способ устранения

Использование рекомендаций: https://support.apple.com/HT207422
https://support.apple.com/HT207423
https://support.apple.com/HT207487

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/94905 https://support.apple.com/HT207422 https://support.apple.com/HT207423 https://support.apple.com/HT207487

Проверьте безопасность своего сайта и почты → Полная проверка домена