Уязвимость выполнения кода через "использование после освобождения" (use-after-free) в iOS, iPadOS, tvOS, Safari, iTunes и iCloud
Описание
Уязвимость типа "использование после освобождения" (use-after-free) была устранена за счет улучшенного управления памятью. Обработка специально сформированного вредоносного веб-контента может привести к выполнению кода.
Затронутые версии ПО
- iOS до версии 13.4
- iPadOS до версии 13.4
- tvOS до версии 13.4
- Safari до версии 13.1
- iTunes для Windows до версии 12.10.5
- iCloud для Windows до версии 10.9.3
- iCloud для Windows до версии 7.18
Тип уязвимости
- Уязвимость типа "использование после освобождения" (use-after-free)
- Выполнение кода
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 13.4 and iPadOS 13.4, tvOS 13.4, Safari 13.1, iTunes for Windows 12.10.5, iCloud for Windows 10.9.3, iCloud for Windows 7.18. Processing maliciously crafted web content may lead to code execution.
Уязвимость модуля отображения WebKit, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2