Уязвимость BDU:2022-00566

Идентификатор: BDU:2022-00566.

Наименование уязвимости: Уязвимость компонента FontParser операционных систем iPadOS, watchOS, iOS, tvOS, Mac OS, позволяющая нарушителю раскрыть защищаемую информацию.

Описание уязвимости: Уязвимость компонента FontParser операционных систем iPadOS, watchOS, iOS, tvOS, Mac OS связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Уязвимое ПО: Операционная система Apple Inc. MacOS до Monterey 12.0.1 | Операционная система Apple Inc. iPadOS до 15 | Операционная система Apple Inc. iOS до 15 | Операционная система Apple Inc. tvOS до 15 | Операционная система Apple Inc. watchOS до 8 |

Наименование ОС и тип аппаратной платформы: MacOS до Monterey 1201 | iPadOS до 15 | iOS до 15 | tvOS до 15 | watchOS до 8 |
Дата выявления: 25.10.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению:
Использование рекомендаций:
https://support.apple.com/en-us/HT212814
https://support.apple.com/en-us/HT212815
https://support.apple.com/en-us/HT212819
https://support.apple.com/ru-ru/HT212869.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-30831.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://support.apple.com/en-us/HT212814
https://support.apple.com/en-us/HT212815
https://support.apple.com/en-us/HT212819
https://support.apple.com/ru-ru/HT212869
https://www.cybersecurity-help.cz/vdb/SB2021102713