BDU:2024-00550

Уязвимость компонента IOTextEncryptionFamily операционной системы iOS, macOS, iPadOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-01-23

Описание

Уязвимость компонента IOTextEncryptionFamily операционной системы iOS, macOS, iPadOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

iOS (до 16.7.2)iPadOS (до 16.7.2)iPadOS (от 17.0 до 17.1)iOS (от 17.0 до 17.1)MacOS (от 14.0 до 14.1)MacOS (от 13.0 до 13.6.1)MacOS (от 12.0.0 до 12.7.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213981

https://support.apple.com/en-us/HT213982

https://support.apple.com/en-us/HT213983

https://support.apple.com/en-us/HT213984

https://support.apple.com/en-us/HT213985

https://support.apple.com/kb/HT213981

https://support.apple.com/kb/HT213982

https://support.apple.com/kb/HT213983

https://support.apple.com/kb/HT213984

https://support.apple.com/kb/HT213985

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT213981 https://support.apple.com/en-us/HT213982 https://support.apple.com/en-us/HT213983 https://support.apple.com/en-us/HT213984 https://support.apple.com/en-us/HT213985 https://support.apple.com/kb/HT213981 https://support.apple.com/kb/HT213982 https://support.apple.com/kb/HT213983

Проверьте безопасность своего сайта и почты → Полная проверка домена