BDU:2017-02436

Уязвимость компонента SQLite операционных систем Mac OS X и iOS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-11-14

Описание

Уязвимость компонента SQLite операционных систем Mac OS X и iOS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

iOS (до 10.3.3 включительно)SQLite (до 3.19.3)MacOS (до 10.12.6 включительно)

Способ устранения

для iOS - https://support.apple.com/HT208112
для Mac OS X - https://support.apple.com/HT208144
для SQLite - обновление до 3.19.3 или более поздней версии

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

http://www.securityfocus.com/bid/100987 http://www.securitytracker.com/id/1039427 https://support.apple.com/HT208112 https://support.apple.com/HT208113 https://support.apple.com/HT208115 https://support.apple.com/HT208144

Проверьте безопасность своего сайта и почты → Полная проверка домена