BDU:2025-07428
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8) CVSS 4.800000190734863 · AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:NУязвимость компонента Messages операционных систем watchOS, macOS, iOS и iPadOS, позволяющая нарушителю провести атаку Zero-click
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость компонента Messages операционных систем watchOS, macOS, iOS и iPadOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку Zero-click с помощью специально сформированной ссылки iCloud
Способ устранения
Использование рекомендаций производителя: https://support.apple.com/en-us/122173 https://support.apple.com/en-us/122174 https://support.apple.com/en-us/122345 https://support.apple.com/en-us/122346 https://support.apple.com/en-us/122900 https://support.apple.com/en-us/122901 https://support.apple.com/en-us/122902 https://support.apple.com/en-us/122903 https://support.apple.com/en-us/122904
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Apple Inc. | MacOS | до 13.7.4 | Не указана |
| Apple Inc. | MacOS | до 14.7.4 | Не указана |
| Apple Inc. | MacOS | до 15.3.1 | Не указана |
| Apple Inc. | iOS | до 15.8.4 | Не указана |
| Apple Inc. | iOS | до 16.7.11 | Не указана |
| Apple Inc. | iOS | до 18.3.1 | Не указана |
| Apple Inc. | iPadOS | до 15.8.4 | Не указана |
| Apple Inc. | iPadOS | до 16.7.11 | Не указана |
| Apple Inc. | iPadOS | до 17.7.5 | Не указана |
| Apple Inc. | iPadOS | до 18.3.1 | Не указана |
| Apple Inc. | visionOS | до 2.3.1 | Не указана |
| Apple Inc. | watchOS | до 11.3.1 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.