BDU:2021-06053 (CVE-2021-30685)

Уязвимость компонента AudioToolboxCore операционных систем Mac OS, tvOS, iOS, iPadOS и watchOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-12-16

Описание

Уязвимость компонента AudioToolboxCore операционных систем Mac OS, tvOS, iOS, iPadOS и watchOS связана с выходом операции за границы буфера в памяти при обработке AAC-файлов. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

MacOS (до 10.15.7)MacOS (до 11.4)tvOS (до 14.6)iPadOS (до 14.6)watchOS (до 7.5)iOS (до 14.6)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212528
https://support.apple.com/en-us/HT212529
https://support.apple.com/en-us/HT212530
https://support.apple.com/en-us/HT212532
https://support.apple.com/en-us/HT212533

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT212528 https://support.apple.com/en-us/HT212529 https://support.apple.com/en-us/HT212530 https://support.apple.com/en-us/HT212532 https://support.apple.com/en-us/HT212533 https://nvd.nist.gov/vuln/detail/CVE-2021-30685 https://www.cybersecurity-help.cz/vdb/SB2021052503 https://www.zerodayinitiative.com/advisories/ZDI-21-757/

Проверьте безопасность своего сайта и почты → Полная проверка домена