Bezpečnostní tým Cisco Talos odhalil dvě zranitelnosti v programu GarageBand. Ten slouží k vytváření a upravování hudebních souborů na zařízeních Mac společnosti Apple.
Tento software je předinstalován na všech počítačích Mac, proto mohli potenciální útočníci zacílit na vysoký počet obětí. Zranitelnost využívala způsobu, jakým GarageBand zpracovává soubory typu .band. Tento formát je rozdělen do bloků (chunků) s určitou specifickou délkou pro každý z nich.
Útočníci mohli chyb yvyužít, pokud by uživatel otevřel speciálně vytvořený soubor .band. Zranitelnosti byly záplatovány 18. 1., respektive 13. 2.
Více informací o tomto případu naleznete na stránkách bezpečnostního týmu Cisco Talos zde.
