Уязвимость выполнения произвольного кода при обработке вредоносного файла в продуктах Apple
Описание
Уязвимость типа "использование после освобождения" (use-after-free) устраняется за счет улучшенного управления памятью. Обработка специально созданного вредоносного файла приводит к выполнению произвольного кода.
Обновление безопасности
Уязвимость исправлена в следующих обновлениях:
- watchOS 7.0
- iOS 14.0
- iPadOS 14.0
- iTunes для Windows 12.10.9
- iCloud для Windows 11.5
- tvOS 14.0
- macOS Catalina 10.15.7
- Security Update 2020-005 для High Sierra
- Security Update 2020-005 для Mojave
Тип уязвимости
Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
A use after free issue was addressed with improved memory management. This issue is fixed in watchOS 7.0, iOS 14.0 and iPadOS 14.0, iTunes for Windows 12.10.9, iCloud for Windows 11.5, tvOS 14.0, macOS Catalina 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave. Processing a maliciously crafted file may lead to arbitrary code execution.
Уязвимость библиотеки libxml2 операционных систем Mac OS, позволяющая нарушителю выполнить произвольный код
EPSS
7.8 High
CVSS3
9.3 Critical
CVSS2