Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-00689

Опубликовано: 10 янв. 2024
Источник: fstec
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость компонента FontParser операционных систем macOS, iOS, iPadOS связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

iOS
iPadOS
MacOS

Версия ПО

от 16.0 до 16.4 (iOS)
от 16.0 до 16.4 (iPadOS)
от 13.0 до 13.3 (MacOS)
до 11.7.5 (MacOS)
от 12.0.0 до 12.6.4 (MacOS)
до 15.7.4 (iPadOS)
до 15.7.4 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS от 16.0 до 16.4
Apple Inc. iPadOS от 16.0 до 16.4
Apple Inc. MacOS от 13.0 до 13.3
Apple Inc. MacOS до 11.7.5
Apple Inc. MacOS от 12.0.0 до 12.6.4
Apple Inc. iPadOS до 15.7.4
Apple Inc. iOS до 15.7.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/HT213670
https://support.apple.com/en-us/HT213673
https://support.apple.com/en-us/HT213675
https://support.apple.com/en-us/HT213676
https://support.apple.com/en-us/HT213677

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%
0.00078
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-32366

CVSS3: 7.8
nvd
около 2 лет назад

An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.7.5, macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4. Processing a font file may lead to arbitrary code execution.

github логотип

GHSA-qv93-gg7x-cv52

CVSS3: 7.8
github
около 2 лет назад

An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.7.5, macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4. Processing a font file may lead to arbitrary code execution.

EPSS

Процентиль: 23%
0.00078
Низкий

7.8 High

CVSS3

7.2 High

CVSS2