BDU:2023-06393

Опубликовано: 14 сент. 2023

Источник: fstec

CVSS3: 6.8

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость ядра XNU операционных систем iPadOS и iOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Apple Inc.

Наименование ПО

iOS

iPadOS

Версия ПО

до 17.0.3 (iOS)

до 17.0.3 (iPadOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 17.0.3

Apple Inc. iPadOS до 17.0.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/ru-ru/HT213961

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-42824
CVE

EPSS

Процентиль: 80%

0.01364

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-42824

CVSS3: 7.8

nvd

больше 2 лет назад

The issue was addressed with improved checks. This issue is fixed in iOS 16.7.1 and iPadOS 16.7.1. A local attacker may be able to elevate their privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.6.

GHSA-3rg4-6v45-69gj