

iOS 18.4.1 устраняет две уязвимости безопасности iPhone
В среду Apple выпустил Обновления для большинства платформ: iOS 18.4.1, iPadOS 18.4.1, macOS 15.4.1, tvOS 18.4.1 и visionOS 2.4.1. Они содержат два исправления уязвимостей, которые могут быть использованы в реальных атаках, поэтому рекомендуется обновить свои устройства без дальнейшего промедления.
Одна из исправленных ошибок касается Apple, аудиофреймворк CoreAudio. Эта проблема с повреждением памяти позволяла вредоносным медиафайлам выполнять код, обрабатываясь как аудиопотоки. Другая проблема касается фреймворка Remote Participant Audio Control (RPAC), который позволяет коммуникационным приложениям управлять аудиопотоками. Эта уязвимость позволяла злоумышленнику с произвольными возможностями чтения/записи обходить аутентификацию указателя (функция безопасности в процессорах Apple).
Читать на hitechexpert.top
