BDU:2021-04942 (CVE-2019-7286)

Уязвимость операционных систем iOS, macOS, watchOS и tvOS, вызванная переполнением буфера в динамической памяти, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-10-13

Описание

Уязвимость операционных систем iOS, macOS, watchOS и tvOS вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

tvOS (до 12.2)watchOS (до 5.2)iOS (до 12.1.4)MacOS (до 10.14.3)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT209520
https://support.apple.com/HT209521
https://support.apple.com/HT209601
https://support.apple.com/HT209602

Оценка CVSS

Балл	6.9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-7286 https://support.apple.com/HT209520 https://support.apple.com/HT209521 https://support.apple.com/HT209601 https://support.apple.com/HT209602 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена