BDU:2024-01540

Опубликовано: 23 янв. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS, macOS, iPadOS связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

iPadOS

iOS

MacOS

Версия ПО

от 17.0 до 17.3 (iPadOS)

от 17.0 до 17.3 (iOS)

от 16.0 до 16.7.5 (iOS)

от 16.0 до 16.7.5 (iPadOS)

от 14.0 до 14.3 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iPadOS от 17.0 до 17.3

Apple Inc. iOS от 17.0 до 17.3

Apple Inc. iOS от 16.0 до 16.7.5

Apple Inc. iPadOS от 16.0 до 16.7.5

Apple Inc. MacOS от 14.0 до 14.3

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT214059

https://support.apple.com/en-us/HT214061

https://support.apple.com/en-us/HT214063

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-23214
CVE

EPSS

Процентиль: 49%

0.00256

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-23214

CVSS3: 8.8

ubuntu

около 2 лет назад

Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.3, iOS 16.7.5 and iPadOS 16.7.5, iOS 17.3 and iPadOS 17.3. Processing maliciously crafted web content may lead to arbitrary code execution.

CVE-2024-23214

CVSS3: 8.8

nvd

около 2 лет назад

GHSA-4287-v2hm-q9f2

CVSS3: 8.8

github

около 2 лет назад

EPSS

Процентиль: 49%

0.00256

Низкий

8.8 High

CVSS3

10 Critical

CVSS2