ГрамотаИБ ГрамотаИБ

BDU:2024-01503

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Уязвимость компонента ImageIO операционных систем iOS, watchOS, macOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2023-42888

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента ImageIO операционных систем iOS, watchOS, macOS, iPadOS связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: https://support.apple.com/en-us/HT214035 https://support.apple.com/en-us/HT214036 https://support.apple.com/en-us/HT214041 https://support.apple.com/en-us/HT214057 https://support.apple.com/en-us/HT214058 https://support.apple.com/en-us/HT214063 https://support.apple.com/kb/HT214035 https://support.apple.com/kb/HT214036 https://support.apple.com/kb/HT214041

Сведения записи

Дата публикации: 21.02.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apple Inc.MacOSот 12.0 до 12.7.3Не указана
Apple Inc.MacOSот 13.0 до 13.6.4Не указана
Apple Inc.MacOSот 14.0 до 14.2Не указана
Apple Inc.iOSот 16.0 до 16.7.5Не указана
Apple Inc.iOSот 17.0 до 17.2Не указана
Apple Inc.iPadOSот 16.0 до 16.7.5Не указана
Apple Inc.iPadOSот 17.0 до 17.2Не указана
Apple Inc.watchOSдо 10.2Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.