BDU:2021-05695

Уязвимость почтового клиента Mail операционных систем iOS, iPadOS и watchOS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-12-01

Описание

Уязвимость почтового клиента Mail операционных систем iOS, iPadOS и watchOS связана с выходом операции записи за границы буфера в памяти при обработке вредоносных почтовых сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

iPadOS (до 13.5)iOS (до 12.4.7)iOS (от 13.0 до 13.5)watchOS (до 5.3.7)watchOS (от 6.2.0 до 6.2.5)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT211168
https://support.apple.com/HT211169
https://support.apple.com/HT211175
https://support.apple.com/HT211176

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://support.apple.com/HT211168 https://support.apple.com/HT211169 https://support.apple.com/HT211175 https://support.apple.com/HT211176 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена