BDU:2021-06283

Опубликовано: 24 мая 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость компонента ImageIO операционных систем Mac OS, tvOS, iOS, iPadOS и watchOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации с помощью специально созданного вредоносного изображения

Вендор

Apple Inc.

Наименование ПО

MacOS

tvOS

iPadOS

watchOS

iOS

Версия ПО

Mojave до 10.14.6 (MacOS)

Catalina до 10.15.7 (MacOS)

до 14.6 (tvOS)

до 14.6 (iPadOS)

до 7.5 (watchOS)

до Big Sur 11.4 (MacOS)

до 14.6 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS Mojave до 10.14.6

Apple Inc. MacOS Catalina до 10.15.7

Apple Inc. tvOS до 14.6

Apple Inc. iPadOS до 14.6

Apple Inc. watchOS до 7.5

Apple Inc. MacOS до Big Sur 11.4

Apple Inc. iOS до 14.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT212528

https://support.apple.com/en-us/HT212529

https://support.apple.com/en-us/HT212530

https://support.apple.com/en-us/HT212531

https://support.apple.com/en-us/HT212532

https://support.apple.com/en-us/HT212533

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-30687
CVE

EPSS

Процентиль: 60%

0.00394

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-30687

CVSS3: 5.5

nvd

больше 4 лет назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in tvOS 14.6, Security Update 2021-004 Mojave, iOS 14.6 and iPadOS 14.6, Security Update 2021-003 Catalina, macOS Big Sur 11.4, watchOS 7.5. Processing a maliciously crafted image may lead to disclosure of user information.

GHSA-9xqf-qwq5-7qrm

github

больше 3 лет назад