BDU:2023-02853

Уязвимость компонента ImageIO операционных систем MacOS, iOS, tvOS, iPadOS и watchOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-05-29

Описание

Уязвимость компонента ImageIO операционных систем MacOS, iOS, tvOS, iPadOS и watchOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Затрагиваемое ПО и версии

MacOS (до 12.6.6)watchOS (до 9.5)tvOS (до 16.5)iOS (до 16.5)iPadOS (до 16.5)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/ru-ru/HT213757
https://support.apple.com/ru-ru/HT213764
https://support.apple.com/ru-ru/HT213759
https://support.apple.com/ru-ru/HT213761

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://support.apple.com/ru-ru/HT213757 https://support.apple.com/ru-ru/HT213764 https://support.apple.com/ru-ru/HT213759 https://support.apple.com/ru-ru/HT213761 https://www.cybersecurity-help.cz/vdb/SB2023051860

Проверьте безопасность своего сайта и почты → Полная проверка домена