BDU:2023-09045

Уязвимость компонента AVEVideoEncoder операционных систем macOS, iOS, iPadOS и tvOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-12-25

Описание

Уязвимость компонента AVEVideoEncoder операционных систем macOS, iOS, iPadOS и tvOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

MacOS (до 13.6.3)iPadOS (от 17.0 до 17.2)iPadOS (до 16.7.3)iOS (до 16.7.3)iOS (от 17.0 до 17.2)tvOS (до 17.2)MacOS (до 14.2)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT214034
https://support.apple.com/en-us/HT214035
https://support.apple.com/en-us/HT214036
https://support.apple.com/en-us/HT214040
https://support.apple.com/en-us/HT214038

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2023/Dec/10 http://seclists.org/fulldisclosure/2023/Dec/12 http://seclists.org/fulldisclosure/2023/Dec/7 http://seclists.org/fulldisclosure/2023/Dec/8 http://seclists.org/fulldisclosure/2023/Dec/9 https://support.apple.com/en-us/HT214034 https://support.apple.com/en-us/HT214035 https://support.apple.com/en-us/HT214036

Проверьте безопасность своего сайта и почты → Полная проверка домена