Apple исправила опасные уязвимости в смартфонах и компьютерах. Обновление касается угроз нулевого дня, которые могли быть использованы хакерами для выполнения произвольного кода с привилегиями ядра и считывания память ядра. Речь идёт об уязвимости записи за пределами допустимого диапазона в компоненте декодирования аудио и видео и может позволить приложению, а при необходимости удалённому оператору, выполнять произвольный код с привилегиями ядра. Для устранения уязвимости была улучшена проверка границ. В настольной системе macOS Monterey, кроме вышеупомянутой уязвимости, была исправлена уязвимость чтения за пределами памяти в модуле графического драйвера Intel, что могло позволить хакерам считывать память ядра. Всем пользователям Apple рекомендовано как можно быстрее обновиться.
Источник новости: www.ferra.ru
