BDU:2017-01477

Уязвимость операционных систем iOS и Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2017-06-23

Описание

Уязвимость компонента CoreFoundation операционной системы iOS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) при помощи специально сформированных данных

Затрагиваемое ПО и версии

iOS (до 10.3.2)MacOS (до 10.12.5)

Способ устранения

Использование рекомендаций: http://www.securityfocus.com/bid/98588
https://support.apple.com/HT207797
https://support.apple.com/HT207798
https://support.apple.com/HT207800
https://support.apple.com/HT207801

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/98588 https://support.apple.com/HT207797 https://support.apple.com/HT207798 https://support.apple.com/HT207800 https://support.apple.com/HT207801

Проверьте безопасность своего сайта и почты → Полная проверка домена