Уязвимость компонента Model I/O операционных систем Mac OS, iOS и iPadOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость компонента Model I/O операционных систем Mac OS, iOS и iPadOS связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного вредоносного USD-файла

CVE: CVE-2021-30979, ZDI-22-358, ZDI-CAN-15171
CVSS v2.0: 7.2