多款Apple产品Audio 安全漏洞

CNNVD-ID编号	CNNVD-201801-1098	CVE编号	CVE-2018-4094
发布时间	2018-01-31	更新时间	2018-01-31
漏洞类型	缓冲区溢出	漏洞来源	Mingi Cho, MinSik Shin, Seoyoung Kim, Yeongho Lee and Taekyoung Kwon of the Information Security Lab, Yonsei University,Jann Horn of Google Project Zero, an anonymous researcher, Russ Cox of Google, Jann Horn of Google Project Zero, Ret2 Systems Inc. work
危险等级	中危	威胁类型	远程
厂商	apple

漏洞介绍

Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Audio是其中的一个音频组件。

多款Apple产品中的Audio组件存在安全漏洞。远程攻击者可借助恶意制作的音频文件利用该漏洞执行任意代码（内存损坏）。以下产品和版本受到影响：Apple iOS 11.2.5之前版本；macOS High Sierra 10.13.3之前版本；watchOS 4.2.2之前版本；tvOS 11.2.5版本。