BDU:2017-01725

Уязвимость компонента "IOUSBFamily" операционных систем iOS и Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код в привилегированном контексте

Опубликовано: 2017-07-28

Описание

Уязвимость компонента "IOUSBFamily" операционных систем iOS и Mac OS X вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в привилегированном контексте или вызвать отказ в обслуживании (повреждение памяти) с помощью специально созданного приложения

Затрагиваемое ПО и версии

MacOS (до 10.12.6)iOS (до 10.3.3)

Способ устранения

Использование рекомендаций:
http://www.securitytracker.com/id/1038950
https://support.apple.com/HT207922
https://support.apple.com/HT207923
https://support.apple.com/HT207924
https://support.apple.com/HT207925

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/99883 http://www.securitytracker.com/id/1038950 https://support.apple.com/HT207922 https://support.apple.com/HT207923 https://support.apple.com/HT207924 https://support.apple.com/HT207925

Проверьте безопасность своего сайта и почты → Полная проверка домена