Уязвимость выполнения произвольного кода через обработку вредоносного веб-контента в tvOS, macOS, Safari, iOS, iPadOS и watchOS
Описание
Проблема чтения за пределами границ памяти устранена за счет улучшенной проверки границ. Обработка специально созданного веб-контента способна привести к выполнению произвольного кода.
Обновление безопасности
Уязвимость исправлена в следующих обновлениях:
- tvOS 15.2
- macOS Monterey 12.1
- Safari 15.2
- iOS 15.2
- iPadOS 15.2
- watchOS 8.3
Тип уязвимости
Выполнение произвольного кода
Ссылки
Уязвимые конфигурации
Одно из
Одно из
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.
An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.
An out-of-bounds read was addressed with improved bounds checking. Thi ...
Уязвимость операционных систем tvOS, iOS, macOS, iPadOS, watchOS и браузера Safari, связанная с чтением за границами буфера, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2