BDU:2024-01546

Опубликовано: 12 дек. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента libc операционных систем iOS, macOS, операционной системы iPadOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

iOS

iPadOS

MacOS

Версия ПО

до 16.7.2 (iOS)

до 16.7.2 (iPadOS)

от 17.0 до 17.1 (iPadOS)

от 17.0 до 17.1 (iOS)

от 12.0.0 до 12.7.1 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 16.7.2

Apple Inc. iPadOS до 16.7.2

Apple Inc. iPadOS от 17.0 до 17.1

Apple Inc. iOS от 17.0 до 17.1

Apple Inc. MacOS от 12.0.0 до 12.7.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT213981

https://support.apple.com/en-us/HT213982

https://support.apple.com/en-us/HT213983

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-40446
CVE

EPSS

Процентиль: 11%

0.00038

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-40446

CVSS3: 7.8

nvd

около 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.7.1, iOS 16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1. Processing maliciously crafted input may lead to arbitrary code execution in user-installed apps.

GHSA-3v3f-7gr8-v7qv

CVSS3: 7.8

github

около 2 лет назад

EPSS

Процентиль: 11%

0.00038

Низкий

7.8 High

CVSS3

7.2 High

CVSS2