BDU:2021-06053

Опубликовано: 23 фев. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость компонента AudioToolboxCore операционных систем Mac OS, tvOS, iOS, iPadOS и watchOS связана с выходом операции за границы буфера в памяти при обработке AAC-файлов. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Apple Inc.

Наименование ПО

MacOS

tvOS

iPadOS

watchOS

iOS

Версия ПО

до Catalina 10.15.7 (MacOS)

до 14.6 (tvOS)

до 14.6 (iPadOS)

до 7.5 (watchOS)

до Big Sur 11.4 (MacOS)

до 14.6 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS до Catalina 10.15.7

Apple Inc. tvOS до 14.6

Apple Inc. iPadOS до 14.6

Apple Inc. watchOS до 7.5

Apple Inc. MacOS до Big Sur 11.4

Apple Inc. iOS до 14.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT212528

https://support.apple.com/en-us/HT212529

https://support.apple.com/en-us/HT212530

https://support.apple.com/en-us/HT212532

https://support.apple.com/en-us/HT212533

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 53%

0.00296

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-30685

CVSS3: 5.5

nvd

больше 4 лет назад

This issue was addressed with improved checks. This issue is fixed in tvOS 14.6, iOS 14.6 and iPadOS 14.6, Security Update 2021-003 Catalina, macOS Big Sur 11.4, watchOS 7.5. Parsing a maliciously crafted audio file may lead to disclosure of user information.

GHSA-v539-xc59-x573

github

больше 3 лет назад