BDU:2021-03016 (CVE-2020-27917)

Уязвимость библиотеки libxml2 операционных систем Mac OS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-06-15

Описание

Уязвимость библиотеки libxml2 операционных систем Mac OS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного веб-контента

Затрагиваемое ПО и версии

MacOS (до 11.0.1)iCloud (до 11.5)watchOS (до 7.1)iOS (до 14.2)iPadOS (до 14.2)tvOS (до 14.2)iTunes (до 12.11)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT211928
https://support.apple.com/en-us/HT211929
https://support.apple.com/en-us/HT211930
https://support.apple.com/en-us/HT211931
https://support.apple.com/en-us/HT211933
https://support.apple.com/en-us/HT211935

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2020/Dec/32 https://support.apple.com/en-us/HT211928 https://support.apple.com/en-us/HT211929 https://support.apple.com/en-us/HT211930 https://support.apple.com/en-us/HT211931 https://support.apple.com/en-us/HT211933 https://support.apple.com/en-us/HT211935 https://nvd.nist.gov/vuln/detail/CVE-2020-27917

Проверьте безопасность своего сайта и почты → Полная проверка домена