Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-00683

Опубликовано: 10 янв. 2024
Источник: fstec
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость библиотеки libpthread операционных систем macOS, iOS, iPadOS связана с ошибкой преобразования типов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

iOS
iPadOS
MacOS

Версия ПО

от 16.0 до 16.4 (iOS)
от 16.0 до 16.4 (iPadOS)
от 13.0 до 13.3 (MacOS)
от 12.0.0 до 12.6.4 (MacOS)
от 15.0 до 15.7.4 (iPadOS)
от 11.0 до 11.7.5 (MacOS)
от 15.0 до 15.7.4 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS от 16.0 до 16.4
Apple Inc. iPadOS от 16.0 до 16.4
Apple Inc. MacOS от 13.0 до 13.3
Apple Inc. MacOS от 12.0.0 до 12.6.4
Apple Inc. iPadOS от 15.0 до 15.7.4
Apple Inc. MacOS от 11.0 до 11.7.5
Apple Inc. iOS от 15.0 до 15.7.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/HT213670
https://support.apple.com/en-us/HT213673
https://support.apple.com/en-us/HT213675
https://support.apple.com/en-us/HT213676
https://support.apple.com/en-us/HT213677

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%
0.00139
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-41075

CVSS3: 7.8
nvd
около 2 лет назад

A type confusion issue was addressed with improved checks. This issue is fixed in macOS Big Sur 11.7.5, macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4. An app may be able to execute arbitrary code with kernel privileges.

github логотип

GHSA-9hcw-vm7c-26q5

CVSS3: 7.8
github
около 2 лет назад

A type confusion issue was addressed with improved checks. This issue is fixed in macOS Big Sur 11.7.5, macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4. An app may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 34%
0.00139
Низкий

7.8 High

CVSS3

7.2 High

CVSS2