Уязвимость операционных систем iOS и Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании или получить конфиденциальную информацию

Уязвимость компонента CoreText операционных систем iOS и Mac OS X вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или вызвать отказ в обслуживании (чтение за границами памяти, завершение работы приложения) при помощи специально сформированного файла шрифта

CVE: CVE-2017-2450, BID ID:97137
CVSS v2.0: 5.8