ГлавнаяБаза уязвимостей БДУ → BDU:2018-00725
10критическая

BDU:2018-00725

Уязвимость компонента LLVM интегрированной среды обработки программного обеспечения Xcode, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2018-05-31
Описание

Уязвимость компонента LLVM интегрированной среды обработки программного обеспечения Xcode связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Xcode (до 9.3)
Способ устранения

Использование рекомендаций:
https://developer.apple.com/library/content/releasenotes/DeveloperTools/RN-Xcode/Chapters/Introduction.html
https://support.apple.com/HT208699

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://lists.llvm.org/pipermail/llvm-commits/http://releases.llvm.org/http://www.securityfocus.com/bid/103583http://www.securitytracker.com/id/1040610https://developer.apple.com/library/content/releasenotes/DeveloperTools/RN-Xcode/Chapters/Introduction.htmlhttps://support.apple.com/HT208699
Проверьте безопасность своего сайта и почты → Полная проверка домена