BDU:2024-05367

Уязвимость компонента ImageIO операционных систем iPadOS, iOS, macOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-07-17

Описание

Уязвимость компонента ImageIO операционных систем iPadOS, iOS, macOS, visionOS связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

MacOS (до 14.5)iOS (от 17.0 до 17.5)iPadOS (от 17.0 до 17.5)visionOS (до 1.2)

Способ устранения

Использование рекомендаций:
https://support.apple.com/kb/HT214101
https://support.apple.com/kb/HT214106
https://support.apple.com/kb/HT214108

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2024/Jun/5 https://support.apple.com/en-us/HT214101 https://support.apple.com/en-us/HT214106 https://support.apple.com/en-us/HT214108 https://support.apple.com/kb/HT214101 https://support.apple.com/kb/HT214106 https://support.apple.com/kb/HT214108

Проверьте безопасность своего сайта и почты → Полная проверка домена