ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-06307
4.9средняя

BDU:2023-06307 (CVE-2022-26706)

Уязвимость службы LaunchServices операционных систем tvOS, iOS, iPadOS, watchOS, macOS, позволяющая нарушителю обойти ограничения изолированной программной среды
Опубликовано: 2023-10-05
Описание

Уязвимость службы LaunchServices операционных систем tvOS, iOS, iPadOS, watchOS, macOS связана с недостатками разграничения доступа изолированной среды. Эксплуатация уязвимости может позволить нарушителю обойти ограничения песочницы

Затрагиваемое ПО и версии
MacOS (до 11.6.6)tvOS (до 15.5)watchOS (до 8.6)iOS (до 15.5)iPadOS (до 15.5)MacOS (до 12.4)
Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213253
https://support.apple.com/en-us/HT213254
https://support.apple.com/en-us/HT213256
https://support.apple.com/en-us/HT213257
https://support.apple.com/en-us/HT213258

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://support.apple.com/en-us/HT213253https://support.apple.com/en-us/HT213254https://support.apple.com/en-us/HT213256https://support.apple.com/en-us/HT213257https://support.apple.com/en-us/HT213258https://nvd.nist.gov/vuln/detail/CVE-2022-26706https://vuldb.com/ru/?id.200163
Проверьте безопасность своего сайта и почты → Полная проверка домена