ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-01845
9.3высокая

BDU:2020-01845 (CVE-2019-6215)

Уязвимость операционных систем iOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes для операционных систем Windows и сервиса iCloud для операционных систем Windows, связанная с ошибкой преобразования типов данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-04-29
Описание

Уязвимость операционных систем iOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes для операционных систем Windows и сервиса iCloud для операционных систем Windows связана с ошибкой преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного веб-сайта

Затрагиваемое ПО и версии
OpenSUSE Leap (42.3)Ubuntu (18.10)Safari (до 12.0.3)iOS (до 12.1.3)tvOS (до 12.1.2)OpenSUSE Leap (15.0)iTunes (до 12.9.3)iCloud (до 7.10)
Способ устранения

Использование рекомендаций:
Для программных продуктов Apple Inc.:
https://support.apple.com/HT209443
https://support.apple.com/HT209447
https://support.apple.com/HT209449
https://support.apple.com/HT209450
https://support.apple.com/HT209451

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-03/msg00014.html
https://lists.opensuse.org/opensuse-security-announce/2019-03/msg00015.html

Для Ubuntu:
https://usn.ubuntu.com/3889-1/

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://usn.ubuntu.com/3889-1/https://nvd.nist.gov/vuln/detail/CVE-2019-6215https://www.suse.com/security/cve/CVE-2019-6215/https://support.apple.com/HT209443https://support.apple.com/HT209447https://support.apple.com/HT209449https://support.apple.com/HT209450https://support.apple.com/HT209451
Проверьте безопасность своего сайта и почты → Полная проверка домена