BDU:2023-00085 (CVE-2021-30928)

Уязвимость компонента Graphics операционных систем Mac OS, iOS, iPadOS, tvOS, watchOS и сервиса iCloud for Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-01-13

Описание

Уязвимость компонента Graphics операционных систем Mac OS, iOS, iPadOS, tvOS, watchOS и сервиса iCloud for Windows связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код

Затрагиваемое ПО и версии

iPadOS (до 14.8)MacOS (до 11.6)tvOS (до 15)watchOS (до 8)iCloud (до 13)iOS (до 14.8)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT212804
https://support.apple.com/en-us/HT212807
https://support.apple.com/en-us/HT212814
https://support.apple.com/en-us/HT212815
https://support.apple.com/en-us/HT212819
https://support.apple.com/kb/HT212953

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT212804 https://support.apple.com/en-us/HT212807 https://support.apple.com/en-us/HT212814 https://support.apple.com/en-us/HT212815 https://support.apple.com/en-us/HT212819 https://support.apple.com/kb/HT212953 https://nvd.nist.gov/vuln/detail/CVE-2021-30928 https://www.zerodayinitiative.com/advisories/ZDI-22-356

Проверьте безопасность своего сайта и почты → Полная проверка домена