BDU:2024-00062

Опубликовано: 11 дек. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента AppleGraphicsControl операционной системы macOS связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при помощи специально созданного файла

Вендор

Apple Inc.

Наименование ПО

MacOS

Версия ПО

от 14.0 до 14.2 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS от 14.0 до 14.2

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/HT214036

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-42910
CVE

EPSS

Процентиль: 34%

0.00137

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-42910

CVSS3: 8.8

nvd

около 2 лет назад

Multiple memory corruption issues were addressed with improved input validation. This issue is fixed in macOS Sonoma 14.2. Processing a maliciously crafted file may lead to unexpected app termination or arbitrary code execution.

GHSA-c2rf-qjqf-m3v7

CVSS3: 8.8

github

около 2 лет назад

EPSS

Процентиль: 34%

0.00137

Низкий

8.8 High

CVSS3

10 Critical

CVSS2