Описание
Уязвимость демона configd операционных систем macOS связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации
Вендор
Apple Inc.
Наименование ПО
MacOS
Версия ПО
до 26.3 Tahoe (MacOS)
до 15.7.5 Sequoia (MacOS)
до 14.8.5 Sonoma (MacOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Apple Inc. MacOS до 26.3 Tahoe
Apple Inc. MacOS до 15.7.5 Sequoia
Apple Inc. MacOS до 14.8.5 Sonoma
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://support.apple.com/en-us/126348
https://support.apple.com/en-us/126795
https://support.apple.com/en-us/126796
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 46%
0.00599
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
5 месяцев назад
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.3. Processing a maliciously crafted string may lead to heap corruption.
CVSS3: 7.5
github
5 месяцев назад
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.3. Processing a maliciously crafted string may lead to heap corruption.
EPSS
Процентиль: 46%
0.00599
Низкий
7.5 High
CVSS3
7.8 High
CVSS2