Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-00540

Опубликовано: 25 янв. 2023
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость ядра операционных систем macOS, tvOS, watchOS, iOS, iPadOS вызвана выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

MacOS
tvOS
watchOS
iOS
iPadOS

Версия ПО

до Monterey 12.6.3 (MacOS)
до Ventura 13.2 (MacOS)
до 16.3 (tvOS)
до 9.3 (watchOS)
до 15.7.3 (iOS)
до 15.7.3 (iPadOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS до Monterey 12.6.3
Apple Inc. MacOS до Ventura 13.2
Apple Inc. tvOS до 16.3
Apple Inc. watchOS до 9.3
Apple Inc. iOS до 15.7.3
Apple Inc. iPadOS до 15.7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/ru-ru/HT213601
https://support.apple.com/ru-ru/HT213604
https://support.apple.com/ru-ru/HT213605
https://support.apple.com/ru-ru/HT213599
https://support.apple.com/ru-ru/HT213598

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%
0.0006
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
почти 3 года назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.3, macOS Ventura 13.2, watchOS 9.3, iOS 15.7.3 and iPadOS 15.7.3, tvOS 16.3, iOS 16.3 and iPadOS 16.3. An app may be able to execute arbitrary code with kernel privileges.

CVSS3: 7.8
github
почти 3 года назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.2, macOS Monterey 12.6.3, iOS 15.7.3 and iPadOS 15.7.3, tvOS 16.3, watchOS 9.3, iOS 16.3 and iPadOS 16.3. An app may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 19%
0.0006
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2