01
漏洞描述
苹果公司(Apple)是美国一家高科技公司,由史蒂夫·乔布斯于1976年4月1日创立,并命名为美国苹果电脑公司(Apple Computer Inc.),总部位于加利福尼亚州的库比蒂诺。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple watchOS是一套智能手表操作系统。
通过改进状态管理解决了内存损坏问题。这个问题在watchOS 8.5、iOS 15.4和iPadOS 15.4、macOS Big Sur 11.6.5、macOS Monterey 12.3中得到了修复。打开恶意创建的PDF文件可能会导致应用程序意外终止或任意代码执行。
02
漏洞危害
多款Apple产品存在缓冲区溢出漏洞,该漏洞源于Accelerate Framework中在内存上执行操作时,未正确验证数据边界,攻击者可利用该漏洞在目标系统上执行任意代码。
03
影响范围
Apple iOS <15.4
Apple iPadOS <15.4
Apple macOS Big Sur <11.6.5
Apple watchOS <8.5
Apple macOS Monterey <12.3
04
漏洞等级
高危
05
修复方案
厂商已发布了漏洞修复程序,请及时关注更新:
https://support.apple.com/en-us/HT213182
END
长按识别二维码,了解更多
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...