Про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
iCloud для Windows 12.5
Дата випуску: 16 серпня 2021 р.
ImageIO
Доступно для: Windows 10 і новіших версій у магазині Microsoft Store
Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.
Опис: цю проблему вирішено завдяки поліпшенню перевірок.
CVE-2021-30779: Чжу Є Чжан (Jzhu Ye Zhang, @co0py_Cat) з Baidu Security
ImageIO
Доступно для: Windows 10 і новіших версій у магазині Microsoft Store
Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.
Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.
CVE-2021-30785: користувач CFF із Topsec Alpha Team, Міккі Джин (Mickey Jin, @patch1t) з Trend Micro