Уязвимость выполнения произвольного кода в результате повреждения памяти при обработке вредоносного веб-контента в iOS, iPadOS, macOS и Safari
Описание
Проблема повреждения памяти устраняется за счет улучшенной валидации. Обработка специально созданного вредоносного веб-контента может привести к выполнению произвольного кода.
Затронутые версии ПО
- iOS до версии 15.6
- iPadOS до версии 15.6
- macOS Monterey до версии 12.5
- Safari до версии 15.6
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5, Safari 15.6. Processing maliciously crafted web content may lead to arbitrary code execution
A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5, Safari 15.6. Processing maliciously crafted web content may lead to arbitrary code execution
A memory corruption issue was addressed with improved validation. This ...
Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
EPSS
8.8 High
CVSS3