①工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)(NVDB)監(jiān)測(cè)發(fā)現(xiàn),蘋果公司iOS/iPadOS/macOS存在越界寫入高危漏洞,已被用于網(wǎng)絡(luò)攻擊; ②蘋果公司已修復(fù)該漏洞并發(fā)布安全公告,建議相關(guān)單位和用戶立即排查隱患并升級(jí)至最新安全版本。
財(cái)聯(lián)社9月10日訊,據(jù)網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)消息, 近日,工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)(NVDB)監(jiān)測(cè)發(fā)現(xiàn),蘋果公司iOS/iPadOS/macOS存在越界寫入高危漏洞,已被用于網(wǎng)絡(luò)攻擊。
iOS/iPadOS/macOS是由美國(guó)蘋果公司開(kāi)發(fā)的操作系統(tǒng),由于其ImageIO框架存在越界寫入漏洞,處理惡意圖像文件可能會(huì)導(dǎo)致內(nèi)存損壞。
目前,蘋果公司已修復(fù)該漏洞并發(fā)布安全公告。建議相關(guān)單位和用戶立即開(kāi)展隱患排查,及時(shí)升級(jí)至最新安全版本,防范網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。