Уязвимость логической ошибки в iOS, iPadOS, tvOS, watchOS, Safari, iTunes и iCloud, позволяющая удалённое выполнение произвольного кода
Описание
В программном обеспечении Apple выявлена уязвимость, связанная с логической ошибкой, которая была исправлена за счёт улучшенных ограничений. Злоумышленник способен осуществить удалённое выполнение произвольного кода.
Затронутые версии ПО
- iOS до версии 13.5
- iPadOS до версии 13.5
- tvOS до версии 13.4.5
- watchOS до версии 6.2.5
- Safari до версии 13.1.1
- iTunes для Windows до версии 12.10.7
- iCloud для Windows до версии 11.2
- iCloud для Windows до версии 7.19
Тип уязвимости
Удалённое выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Broken LinkVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Broken LinkVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
Связанные уязвимости
A logic issue was addressed with improved restrictions. This issue is fixed in iOS 13.5 and iPadOS 13.5, tvOS 13.4.5, watchOS 6.2.5, Safari 13.1.1, iTunes 12.10.7 for Windows, iCloud for Windows 11.2, iCloud for Windows 7.19. A remote attacker may be able to cause arbitrary code execution.
A logic issue was addressed with improved restrictions. This issue is fixed in iOS 13.5 and iPadOS 13.5, tvOS 13.4.5, watchOS 6.2.5, Safari 13.1.1, iTunes 12.10.7 for Windows, iCloud for Windows 11.2, iCloud for Windows 7.19. A remote attacker may be able to cause arbitrary code execution.
A logic issue was addressed with improved restrictions. This issue is ...
A logic issue was addressed with improved restrictions. This issue is fixed in iOS 13.5 and iPadOS 13.5, tvOS 13.4.5, watchOS 6.2.5, Safari 13.1.1, iTunes 12.10.7 for Windows, iCloud for Windows 11.2, iCloud for Windows 7.19. A remote attacker may be able to cause arbitrary code execution.
Уязвимость модуля отображения веб-страниц WebKit операционных систем Mac OS, позволяющая нарушителю выполнить произвольный код
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2