• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Чтение за пределами границ

Главная Специалистам База уязвимостей Чтение за пределами границ

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
iCloud (7.0.0.0, 7.12.0) iTunes (12.0.0, 12.9.5)
Описание
Чтение за пределами границ, связанное с проверкой границ, позволяет злоумышленникам получить данные памяти процесса, используя специально сформированный шрифт.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.apple.com/itunes/
https://www.apple.com/icloud/
Повреждение памяти Недостаточно быстрое заполнение буфера динамической памяти