BDU:2023-06316

Уязвимость ядра операционных систем iPadOS, tvOS, iOS, watchOS, macOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-10-05

Описание

Уязвимость ядра операционных систем iPadOS, tvOS, iOS, watchOS, macOS связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

iOS (до 15.7.8)iPadOS (до 15.7.8)tvOS (до 16.6)watchOS (до 9.6)iPadOS (от 16.0 до 16.6)iOS (от 16.0 до 16.6)MacOS (от 13.0 до 13.5)MacOS (от 12.0 до 12.6.8)MacOS (до 11.7.9)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213848

https://support.apple.com/en-us/HT213845

https://support.apple.com/en-us/HT213846

https://support.apple.com/en-us/HT213843

https://support.apple.com/en-us/HT213844

https://support.apple.com/en-us/HT213841

https://support.apple.com/en-us/HT213842

https://support.apple.com/kb/HT213841

https://support.apple.com/kb/HT213842

https://support.apple.com/kb/HT213843

https://support.apple.com/kb/HT213844

https://support.apple.com/kb/HT213845

https://support.apple.com/kb/HT213846

https://support.apple.com/kb/HT213848

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://support.apple.com/en-us/HT213841 https://support.apple.com/kb/HT213845 https://support.apple.com/kb/HT213846 https://support.apple.com/en-us/HT213844 https://support.apple.com/kb/HT213841 https://support.apple.com/en-us/HT213846 https://support.apple.com/en-us/HT213848 https://support.apple.com/en-us/HT213842

Проверьте безопасность своего сайта и почты → Полная проверка домена