Apple ImageIO 资源管理错误漏洞 CVE-2021-1783 CNVD-2021-17223

6.8 AV AC AU C I A
发布: 2021-04-02
修订: 2021-04-09

Apple ImageIO是美国Apple公司的一个用于IOS移动设备中对图像数据进行解析和写入的必要组件。 Apple ImageIO 存在资源管理错误漏洞,该漏洞源于macOS的ImageIO组件中的curl实现中处理图像文件时,由于边界条件而存在此漏洞。远程攻击者可以创建特制文件,诱骗受害者打开文件,触发越界读取错误并使系统崩溃。以下产品或版本存在漏洞:macOS Big Sur 11.0.1

0%
当前有2条漏洞利用/PoC
当前有23条受影响产品信息