• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Использование после освобождения

Главная Специалистам База уязвимостей Использование после освобождения

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
iTunes (12.0.0, 12.12.4)
Описание
Использование после освобождения в tvOS, watchOS, iOS, iPadOS, macOS Monterey, Safari и iTunes позволяет злоумышленникам выполнить произвольный код, используя специально сформированный веб-контент.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/itunes/
Ссылки
Источник: CVE
Наименование: CVE-2022-26717
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26717

https://support.apple.com/en-us/HT213259