BDU:2025-05573

Опубликовано: 17 мар. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость компонента sips операционной системы macOS Sequoia, macOS Sonoma, macOS Ventura связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

MacOS

Версия ПО

Sonoma до 14.7.3 (MacOS)

Ventura до 13.7.3 (MacOS)

Sequoia до 15.3 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/122068

https://support.apple.com/en-us/122069

https://support.apple.com/en-us/122070

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24185
CVE

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2025-24185

CVSS3: 5.5

nvd

11 месяцев назад

An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.3, macOS Ventura 13.7.3, macOS Sonoma 14.7.3. Parsing a maliciously crafted file may lead to an unexpected app termination.

GHSA-cfrr-86xw-mjgp

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2