BDU:2021-05692

Уязвимость почтового клиента Mail операционных систем iOS, iPadOS и watchOS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-12-01

Описание

Уязвимость почтового клиента Mail операционных систем iOS, iPadOS и watchOS связана с выходом операции записи за границы буфера в памяти при обработке вредоносных почтовых сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

iPadOS (до 13.5)watchOS (до 6.2.5)iOS (до 12.4.7)iOS (от 13.0 до 13.5)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT211168
https://support.apple.com/HT211169
https://support.apple.com/HT211175

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://support.apple.com/HT211168 https://support.apple.com/HT211169 https://support.apple.com/HT211175 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена