BDU:2024-00080

Уязвимость компонента CoreServices операционной системы macOS Sonoma, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-01-06

Описание

Уязвимость компонента CoreServices операционной системы macOS Sonoma связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи специально созданного файла

Затрагиваемое ПО и версии

MacOS (от 14.0 до 14.2)MacOS (от 12.0 до 12.7.2)MacOS (от 13.0 до 13.6.3)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/en-us/HT214036

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2023/Dec/10 http://seclists.org/fulldisclosure/2023/Dec/11 http://seclists.org/fulldisclosure/2023/Dec/9 https://support.apple.com/en-us/HT214036 https://support.apple.com/en-us/HT214037 https://support.apple.com/en-us/HT214038

Проверьте безопасность своего сайта и почты → Полная проверка домена