Описание
Уязвимость фреймворка Model I/O операционных систем macOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
Apple Inc.
Наименование ПО
MacOS
Версия ПО
до Big Sur 11.7.9 (MacOS)
до Monterey 12.6.8 (MacOS)
до Ventura 13.5 (MacOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Apple Inc. MacOS до Big Sur 11.7.9
Apple Inc. MacOS до Monterey 12.6.8
Apple Inc. MacOS до Ventura 13.5
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://support.apple.com/en-us/HT213843
https://support.apple.com/en-us/HT213844
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 12%
0.00042
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
nvd
больше 2 лет назад
The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5, macOS Monterey 12.6.8. Processing a 3D model may result in disclosure of process memory.
CVSS3: 5.5
github
больше 2 лет назад
An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Ventura 13.5, macOS Monterey 12.6.8. Processing a file may lead to a denial-of-service or potentially disclose memory contents.
EPSS
Процентиль: 12%
0.00042
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2