Analytical use of cookies
Вразливість Apple: Запис за межами буфера в кількох продуктах
Критична вразливість Apple Out-of-Bounds Write дозволяє виконання коду. Оновіть iOS та macOS до останніх версій для захисту.
- CVSS
- 8.8 HIGH
- EPSS
- 68.79%
- Активно використовується
- так
- Продукт
- Multiple Products
Що відомо
Виявлено критичну вразливість запису за межами буфера в кількох продуктах Apple, що може дозволити виконання довільного коду через обробку шкідливо сформованих файлів. Проблема усунена в iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 та macOS Tahoe 26.7.1.
Бізнес-вплив
Ця вразливість з високим рівнем критичності (CVSS 8.8) може бути використана для цілеспрямованих атак на користувачів Apple, що призведе до компрометації систем та потенційної втрати даних. ІТ-оператори повинні враховувати ризики для інфраструктури, особливо якщо використовують пристрої з версіями ОС до iOS 27.
Рекомендовані дії адміністратора
Рекомендується негайно оновити всі пристрої Apple до версій iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 або macOS Tahoe 26.7.1. Також слід обмежити обробку файлів з ненадійних джерел, перевірити журнали на ознаки експлуатації та зменшити мережеву експозицію вразливих пристроїв. DataHouse підтримує перевірку версій ПЗ та допомагає в управлінні патчами для мінімізації ризиків.