BDU:2025-05552

Уязвимость компонента CoreMedia операционных систем macOS, tvOS, iPadOS, iOS, visionOS, watchOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2025-05-14

Описание

Уязвимость компонента CoreMedia операционных систем macOS, tvOS, iPadOS, iOS, visionOS, watchOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

iPadOS (до 17.7.7)iPadOS (до 18.5)iOS (до 18.5)MacOS (до 15.5)MacOS (до 14.7.6)MacOS (до 13.7.6)tvOS (до 18.5)visionOS (до 2.5)watchOS (до 11.5)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/ru-ru/122722
https://support.apple.com/ru-ru/122721
https://support.apple.com/ru-ru/122720
https://support.apple.com/ru-ru/122718
https://support.apple.com/ru-ru/122717
https://support.apple.com/ru-ru/122716
https://support.apple.com/ru-ru/122405
https://support.apple.com/ru-ru/122404

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2025051303 https://support.apple.com/en-us/122722 https://support.apple.com/en-us/122721 https://support.apple.com/en-us/122720 https://support.apple.com/en-us/122718 https://support.apple.com/en-us/122717 https://support.apple.com/en-us/122716 https://support.apple.com/en-us/122405

Проверьте безопасность своего сайта и почты → Полная проверка домена