BDU:2022-00571

Уязвимость компонента ImageIO операционных систем iPadOS, watchOS, iOS, tvOS, Mac OS и сервиса iCloud, позволяющая нарушителю выполнить произвольный код в целевой системе

Опубликовано: 2022-02-01

Описание

Уязвимость компонента ImageIO операционных систем iPadOS, watchOS, iOS, tvOS, Mac OS и сервиса iCloud связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в целевой системе с помощью специально созданного вредоносного файла

Затрагиваемое ПО и версии

MacOS (до 12.0.1)iPadOS (до 15)iOS (до 15)tvOS (до 15)watchOS (до 8)iCloud (до 13)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212814
https://support.apple.com/en-us/HT212815
https://support.apple.com/en-us/HT212819
https://support.apple.com/ru-ru/HT212869
https://support.apple.com/ru-ru/HT212953

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT212814 https://support.apple.com/en-us/HT212815 https://support.apple.com/en-us/HT212819 https://support.apple.com/ru-ru/HT212869 https://support.apple.com/ru-ru/HT212953 https://www.cybersecurity-help.cz/vdb/SB2021102713

Проверьте безопасность своего сайта и почты → Полная проверка домена