BDU:2024-02533

Уязвимость ядра операционных систем iPadOS, tvOS, iOS, watchOS, macOS, visionOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-04-03

Описание

Уязвимость ядра операционных систем iPadOS, tvOS, iOS, watchOS, macOS, visionOS связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

MacOS (до 12.7.4)MacOS (до 13.6.5)tvOS (до 17.4)watchOS (до 10.4)iPadOS (до 17.4)iOS (до 17.4)iOS (до 16.7.6)iPadOS (до 16.7.6)MacOS (до 14.4)visionOS (до 1.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT214081
https://support.apple.com/en-us/HT214082
https://support.apple.com/ru-ru/HT214083
https://support.apple.com/ru-ru/HT214084
https://support.apple.com/ru-ru/HT214085
https://support.apple.com/ru-ru/HT214086
https://support.apple.com/ru-ru/HT214087
https://support.apple.com/ru-ru/HT214088

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://www.securitylab.ru/news/546530.php https://xakep.ru/2024/03/06/two-apple-0days/https://support.apple.com/en-us/HT214081 https://support.apple.com/en-us/HT214082 https://support.apple.com/ru-ru/HT214083 https://support.apple.com/ru-ru/HT214084 https://support.apple.com/ru-ru/HT214085 https://support.apple.com/ru-ru/HT214086

Проверьте безопасность своего сайта и почты → Полная проверка домена