BDU:2022-02683 (CVE-2021-30953)

Уязвимость операционных систем tvOS, iOS, macOS, iPadOS, watchOS и браузера Safari, связанная с чтением за границами буфера, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-04-27

Описание

Уязвимость операционных систем tvOS, iOS, macOS, iPadOS, watchOS и браузера Safari связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате обработки вредоносного веб-контента

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Fedora (34)Debian GNU/Linux (11)Fedora (35)watchOS (до 8.3)iOS (до 15.2)iPadOS (до 15.2)tvOS (до 15.2)Safari (до 15.2)MacOS (до 12.1)

Способ устранения

Использование рекомендаций производителя:
Для программных продуктов Apple Inc.:
https://support.apple.com/en-us/HT212975
https://support.apple.com/en-us/HT212976
https://support.apple.com/en-us/HT212978
https://support.apple.com/en-us/HT212980
https://support.apple.com/en-us/HT212982

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7EQVZ3CEMTINLBZ7PBC7WRXVEVCRHNSM/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HQKWD4BXRDD2YGR5AVU7H5J5PIQIEU6V/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30953

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2021121510 https://support.apple.com/en-us/HT212975 https://support.apple.com/en-us/HT212976 https://support.apple.com/en-us/HT212978 https://support.apple.com/en-us/HT212980 https://support.apple.com/en-us/HT212982 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7EQVZ3CEMTINLBZ7PBC7WRXVEVCRHNSM/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HQKWD4BXRDD2YGR5AVU7H5J5PIQIEU6V/

Проверьте безопасность своего сайта и почты → Полная проверка домена