BDU:2024-01503

Уязвимость компонента ImageIO операционных систем iOS, watchOS, macOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-02-21

Описание

Уязвимость компонента ImageIO операционных систем iOS, watchOS, macOS, iPadOS связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии

MacOS (от 14.0 до 14.2)watchOS (до 10.2)iPadOS (от 17.0 до 17.2)iOS (от 17.0 до 17.2)MacOS (от 12.0 до 12.7.3)MacOS (от 13.0 до 13.6.4)iOS (от 16.0 до 16.7.5)iPadOS (от 16.0 до 16.7.5)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT214035

https://support.apple.com/en-us/HT214036

https://support.apple.com/en-us/HT214041

https://support.apple.com/en-us/HT214057

https://support.apple.com/en-us/HT214058

https://support.apple.com/en-us/HT214063

https://support.apple.com/kb/HT214035

https://support.apple.com/kb/HT214036

https://support.apple.com/kb/HT214041

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/HT214035 https://support.apple.com/en-us/HT214036 https://support.apple.com/en-us/HT214041 https://support.apple.com/en-us/HT214057 https://support.apple.com/en-us/HT214058 https://support.apple.com/en-us/HT214063 https://support.apple.com/kb/HT214035 https://support.apple.com/kb/HT214036

Проверьте безопасность своего сайта и почты → Полная проверка домена