BDU:2017-00830

Уязвимость операционной системы iOS, операционной системы Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2017-04-13

Описание

Уязвимость компонента ImageIO операционной системы iOS, операционной системы Mac OS X вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) при помощи специально созданного файла формата JPEG

Затрагиваемое ПО и версии

iOS (до 10.3)MacOS (до 10.12.4)

Способ устранения

Использование рекомендаций:
http://www.zerodayinitiative.com/advisories/ZDI-17-188/
https://support.apple.com/HT207601
https://support.apple.com/HT207602
https://support.apple.com/HT207615
https://support.apple.com/HT207617

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/97137 http://www.zerodayinitiative.com/advisories/ZDI-17-188/https://support.apple.com/HT207601 https://support.apple.com/HT207602 https://support.apple.com/HT207615 https://support.apple.com/HT207617

Проверьте безопасность своего сайта и почты → Полная проверка домена