BDU:2023-01018

Опубликовано: 27 фев. 2023

Источник: fstec

CVSS3: 9.3

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость операционных систем macOS, iOS и iPadOS связана с выходом операции за границы буфера при обработке объектов в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

MacOS

iOS

iPadOS

Версия ПО

до Ventura 13.2 (MacOS)

до 16.3 (iOS)

до 16.3 (iPadOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS до Ventura 13.2

Apple Inc. iOS до 16.3

Apple Inc. iPadOS до 16.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT213605

https://support.apple.com/en-us/HT213606

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-23531
CVE

EPSS

Процентиль: 66%

0.00505

Низкий

9.3 Critical

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-23531

CVSS3: 8.6

nvd

почти 3 года назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.2, iOS 16.3 and iPadOS 16.3. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges.

GHSA-9hmh-gm6c-7vpr

CVSS3: 9.9

github