BDU:2021-06233 (CVE-2021-30743)

Уязвимость компонента ImageIO операционных систем Mac OS, tvOS, iOS, iPadOS и watchOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код

Опубликовано: 2021-12-20

Описание

Уязвимость компонента ImageIO операционных систем Mac OS, tvOS, iOS, iPadOS и watchOS связана с записью данных за пределами буфера. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код с помощью специально созданного PCT-файла

Затрагиваемое ПО и версии

MacOS (до 10.15.7)iOS (до 14.5)iPadOS (до 14.5)MacOS (до 11.3)tvOS (до 14.5)watchOS (до 7.4)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212317
https://support.apple.com/en-us/HT212323
https://support.apple.com/en-us/HT212324
https://support.apple.com/en-us/HT212325
https://support.apple.com/en-us/HT212530

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT212317 https://support.apple.com/en-us/HT212323 https://support.apple.com/en-us/HT212324 https://support.apple.com/en-us/HT212325 https://support.apple.com/en-us/HT212530 https://nvd.nist.gov/vuln/detail/CVE-2021-30743 https://www.cybersecurity-help.cz/vdb/SB2021052502 https://www.zerodayinitiative.com/advisories/ZDI-21-768/

Проверьте безопасность своего сайта и почты → Полная проверка домена