BDU:2022-04138 (CVE-2018-4344)

Уязвимость ядра операционных систем iOS, tvOS, watchOS и macOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2022-07-06

Описание

Уязвимость ядра операционных систем iOS, tvOS, watchOS и macOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

iOS (до 12)tvOS (до 12)watchOS (до 5)MacOS (до 10.14)

Способ устранения

Использование рекомендаций:
https://support.apple.com/kb/HT209106
https://support.apple.com/kb/HT209107
https://support.apple.com/kb/HT209108
https://support.apple.com/kb/HT209139

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/kb/HT209106 https://support.apple.com/kb/HT209107 https://support.apple.com/kb/HT209108 https://support.apple.com/kb/HT209139 https://nvd.nist.gov/vuln/detail/CVE-2018-4344 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена