BDU:2020-04469

Уязвимость библиотеки AudioToolbox операционных систем iOS, iPadOS, tvOS, watchOS, macOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-09-29

Описание

Уязвимость библиотеки AudioToolbox операционных систем iOS, iPadOS, tvOS, watchOS, macOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

iOS (до 13.5)iPadOS (до 13.5)tvOS (до 13.4.5)watchOS (до 6.2.5)MacOS (до 10.15.5)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT211168
https://support.apple.com/HT211170
https://support.apple.com/HT211171
https://support.apple.com/HT211175

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/HT211168 https://support.apple.com/HT211170 https://support.apple.com/HT211171 https://support.apple.com/HT211175 https://www.zerodayinitiative.com/advisories/ZDI-20-823/

Проверьте безопасность своего сайта и почты → Полная проверка домена