BDU:2020-04470

Уязвимость библиотеки libFontParser операционных систем iOS, iPadOS, tvOS, watchOS, macOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-09-29

Описание

Уязвимость библиотеки libFontParser операционных систем iOS, iPadOS, tvOS, watchOS, macOS связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

MacOS (10.13.6)MacOS (10.14.6)iOS (до 13.5)iPadOS (до 13.5)tvOS (до 13.4.5)watchOS (до 6.2.5)MacOS (до 10.15.5)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT211168
https://support.apple.com/HT211170
https://support.apple.com/HT211171
https://support.apple.com/HT211175

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/HT211168 https://support.apple.com/HT211170 https://support.apple.com/HT211171 https://support.apple.com/HT211175

Проверьте безопасность своего сайта и почты → Полная проверка домена