BDU:2021-06112 (CVE-2021-30764)

Уязвимость компонента ImageIO операционных систем tvOS, iOS, iPadOS и watchOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-12-16

Описание

Уязвимость компонента ImageIO операционных систем tvOS, iOS, iPadOS и watchOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного WEBP-файла

Затрагиваемое ПО и версии

iOS (до 14.5)iPadOS (до 14.5)tvOS (до 14.5)watchOS (до 7.4)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212317
https://support.apple.com/en-us/HT212323
https://support.apple.com/en-us/HT212324

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT212317 https://support.apple.com/en-us/HT212323 https://support.apple.com/en-us/HT212324 https://nvd.nist.gov/vuln/detail/CVE-2021-30764 https://www.cybersecurity-help.cz/vdb/SB2021072243

Проверьте безопасность своего сайта и почты → Полная проверка домена