Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-248r-f975-ppfj

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.5

Описание

Processing a maliciously crafted font may result in the disclosure of process memory. This issue is fixed in macOS Big Sur 11.4, tvOS 14.6, watchOS 7.5, iOS 14.6 and iPadOS 14.6. An out-of-bounds read was addressed with improved input validation.

Processing a maliciously crafted font may result in the disclosure of process memory. This issue is fixed in macOS Big Sur 11.4, tvOS 14.6, watchOS 7.5, iOS 14.6 and iPadOS 14.6. An out-of-bounds read was addressed with improved input validation.

EPSS

Процентиль: 50%
0.00269
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 5.5
nvd
почти 4 года назад

Processing a maliciously crafted font may result in the disclosure of process memory. This issue is fixed in macOS Big Sur 11.4, tvOS 14.6, watchOS 7.5, iOS 14.6 and iPadOS 14.6. An out-of-bounds read was addressed with improved input validation.

CVSS3: 5.5
fstec
почти 4 года назад

Уязвимость операционной системы macOS, связанная с возможностью чтения за пределами буфера в памяти, позволяющая нарушителю получить доступ к защищаемой информации

EPSS

Процентиль: 50%
0.00269
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125