Проблемы системы безопасности, устраняемые обновлением iCloud 14.1 для Windows

В этом документе описываются проблемы системы безопасности, устраняемые обновлением iCloud 14.1 для Windows.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности продуктов Apple см. на этой странице.

iCloud 14.1 для Windows

ImageIO

Целевые продукты: Windows 10 и более поздних версий в магазине Microsoft Store.

Воздействие. Обработка вредоносного файла может приводить к выполнению произвольного кода.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2022-46693: Mickey Jin (@patch1t)

WebKit

Целевые продукты: Windows 10 и более поздних версий в магазине Microsoft Store.

Воздействие. Обработка вредоносного веб-содержимого может привести к нарушению политики одного и того же источника.

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

CVE-2022-46692: KirtiKumar Anandrao Ramchandani

WebKit

Целевые продукты: Windows 10 и более поздних версий в магазине Microsoft Store.

Воздействие. Обработка вредоносного веб-содержимого может привести к раскрытию конфиденциальных данных пользователя.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2022-46698: Dohyun Lee (@l33d0hyun) из лаборатории SSD Secure Disclosure Labs & DNSLab, университет Кореи