BDU:2022-00646

Уязвимость компонента FontParser операционных систем iPadOS, watchOS, iOS, tvOS, Mac OS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-02-07

Описание

Уязвимость компонента FontParser операционных систем iPadOS, watchOS, iOS, tvOS, Mac OS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла

Затрагиваемое ПО и версии

MacOS (до 12.0.1)iPadOS (до 15)iOS (до 15)tvOS (до 15)watchOS (до 8)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212814
https://support.apple.com/en-us/HT212815
https://support.apple.com/en-us/HT212819
https://support.apple.com/ru-ru/HT212869

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT212814 https://support.apple.com/en-us/HT212815 https://support.apple.com/en-us/HT212819 https://support.apple.com/ru-ru/HT212869 https://www.cybersecurity-help.cz/vdb/SB2021102713

Проверьте безопасность своего сайта и почты → Полная проверка домена