Podatność w obsłudze pamięci w systemach Apple pozwala na wywołanie nieoczekiwanego zamknięcia aplikacji lub uszkodzenie pamięci procesu poprzez przetworzenie złośliwie spreparowanego pliku wideo. Wysoki wynik CVSS 9.8 wskazuje na możliwość poważnych skutków bez konieczności uwierzytelnienia.
▸ Pokaż oryginał (EN)
The issue was addressed with improved memory handling. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4, watchOS 11.4. Processing a maliciously crafted video file may lead to unexpected app termination or corrupt process memory.
Podczas przetwarzania złośliwie spreparowanego pliku wideo dochodzi do nieprawidłowego zarządzania pamięcią (CWE-400 — niekontrolowane zużycie zasobów), co prowadzi do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu. Atakujący może skłonić ofiarę do otwarcia spreparowanego pliku wideo, np. poprzez wiadomość lub stronę internetową. Apple usunęło podatność poprzez poprawę mechanizmów obsługi pamięci.
Atakujący może doprowadzić do nieoczekiwanego zamknięcia aplikacji (odmowa usługi) lub uszkodzenia pamięci procesu, co w połączeniu z wysokim wynikiem CVSS może potencjalnie umożliwić naruszenie poufności, integralności oraz dostępności danych na urządzeniu.
Należy zaktualizować urządzenia do następujących wersji: iOS 18.4 i iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4, watchOS 11.4. Szczegóły dostępne w oficjalnych biuletynach Apple pod adresami wskazanymi w referencjach.
iOS i iPadOS przed wersją 18.4, iPadOS przed wersją 17.7.6, macOS Sequoia przed wersją 15.4, macOS Sonoma przed wersją 14.7.5, macOS Ventura przed wersją 13.7.5, tvOS przed wersją 18.4, visionOS przed wersją 2.4, watchOS przed wersją 11.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HApple iPadOS
OSApple< 17.7.618.0 – 18.4 (bez)Apple iOS
OSApple< 18.4Apple macOS
OSApple13.0 – 13.7.5 (bez)14.0 – 14.7.5 (bez)15.0 – 15.4 (bez)Apple tvOS
OSApple< 18.4Apple Visionos
OSApple< 2.4
Powiązane podatności
Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty
Apple iOS/iPadOS/macOS — out-of-bounds write przy przetwarzaniu obrazu
Apple — memory corruption (RCE) w przetwarzaniu strumieni audio
Apple: Obejście Pointer Authentication w iOS, macOS i innych platformach
Apple WebKit: out-of-bounds write umożliwiający ucieczkę z sandbox przeglądarki