BDU:2022-00100

Уязвимость операционных систем tvOS, iOS, macOS, iPadOS, watchOS и браузера Safari, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-01-12

Описание

Уязвимость операционных систем tvOS, iOS, macOS, iPadOS, watchOS и браузера Safari связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате обработки вредоносного веб-контента

Затрагиваемое ПО и версии

watchOS (до 8.3)iOS (до 15.2)iPadOS (до 15.2)tvOS (до 15.2)Safari (до 15.2)MacOS (до 12.1)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/en-us/HT212975
https://support.apple.com/en-us/HT212976
https://support.apple.com/en-us/HT212978
https://support.apple.com/en-us/HT212980
https://support.apple.com/en-us/HT212982

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2021121510 https://support.apple.com/en-us/HT212975 https://support.apple.com/en-us/HT212976 https://support.apple.com/en-us/HT212978 https://support.apple.com/en-us/HT212980 https://support.apple.com/en-us/HT212982

Проверьте безопасность своего сайта и почты → Полная проверка домена