Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02533

Опубликовано: 05 мар. 2024
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость ядра операционных систем iPadOS, tvOS, iOS, watchOS, macOS, visionOS связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

MacOS
tvOS
watchOS
iPadOS
iOS
visionOS

Версия ПО

до Monterey 12.7.4 (MacOS)
до Ventura 13.6.5 (MacOS)
до 17.4 (tvOS)
до 10.4 (watchOS)
до 17.4 (iPadOS)
до 17.4 (iOS)
до 16.7.6 (iOS)
до 16.7.6 (iPadOS)
Sonoma до 14.4 (MacOS)
до 1.1 (visionOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS до Monterey 12.7.4
Apple Inc. MacOS до Ventura 13.6.5
Apple Inc. tvOS до 17.4
Apple Inc. watchOS до 10.4
Apple Inc. iPadOS до 17.4
Apple Inc. iOS до 17.4
Apple Inc. iOS до 16.7.6
Apple Inc. iPadOS до 16.7.6
Apple Inc. MacOS Sonoma до 14.4
Apple Inc. visionOS до 1.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/HT214081
https://support.apple.com/en-us/HT214082
https://support.apple.com/ru-ru/HT214083
https://support.apple.com/ru-ru/HT214084
https://support.apple.com/ru-ru/HT214085
https://support.apple.com/ru-ru/HT214086
https://support.apple.com/ru-ru/HT214087
https://support.apple.com/ru-ru/HT214088

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%
0.00104
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
почти 2 года назад

A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.6 and iPadOS 16.7.6, iOS 17.4 and iPadOS 17.4. An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.

CVSS3: 7.8
github
почти 2 года назад

A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.6 and iPadOS 16.7.6, iOS 17.4 and iPadOS 17.4. An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.

EPSS

Процентиль: 29%
0.00104
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2