🕳 Apple исправила две 0Day-уязвимости в устройствах iPhone, iPad и Mac.



💬 Компания Apple в экстренном порядке выпустила исправления для двух уязвимостей нулевого дня в мобильных и настольных операционных системах. Они использовались для реальных атак.



Уязвимость записи за пределами допустимого диапазона (CVE-2022-22675) в компоненте декодирования аудио и видео позволяла приложению выполнять произвольный код с привилегиями ядра. Уязвимость устранили путём улучшенной проверки границ.



Последняя версия macOS Monterey, помимо исправления для CVE-2022-22675, также включает исправление уязвимости чтения за пределами памяти (CVE-2022-22674) в модуле графического драйвера Intel, которая может позволить злоумышленнику считывать память ядра.



#Apple #Intel #Уязвимость #Хакеры



🔔 ITsec NEWS