Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ggcc-jfxp-hxph

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A logic issue was addressed with improved state management. This issue is fixed in iOS 14.7, tvOS 14.7, watchOS 7.6. A malicious attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.

A logic issue was addressed with improved state management. This issue is fixed in iOS 14.7, tvOS 14.7, watchOS 7.6. A malicious attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.

EPSS

Процентиль: 29%
0.00104
Низкий

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 5.5
nvd
больше 4 лет назад

A logic issue was addressed with improved state management. This issue is fixed in iOS 14.7, tvOS 14.7, watchOS 7.6. A malicious attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.

CVSS3: 5.5
fstec
больше 4 лет назад

Уязвимость операционных систем iOS, tvOS, watchOS, связанная с логической ошибкой при проведении процесса аутентификации, позволяющая нарушителю обойти проверку подлинности указателя

EPSS

Процентиль: 29%
0.00104
Низкий

Дефекты

CWE-287