Уязвимость "использования после освобождения" в macOS Monterey, позволяющая выполнять произвольный код с правами ядра
Описание
Уязвимость типа "использование после освобождения" (use-after-free) была исправлена за счет улучшенной работы с памятью. Данная уязвимость давала приложению возможность выполнять произвольный код с правами ядра.
Затронутые версии ПО
- macOS Monterey, до релиза 12.3
Тип уязвимости
- Уязвимость типа "использование после освобождения" (use-after-free)
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 12.0 (включая) до 12.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 22%
0.00071
Низкий
7.8 High
CVSS3
7.2 High
CVSS2
Дефекты
CWE-416
Связанные уязвимости
CVSS3: 7.8
github
почти 4 года назад
A use after free issue was addressed with improved memory management. This issue is fixed in macOS Monterey 12.3. An application may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 22%
0.00071
Низкий
7.8 High
CVSS3
7.2 High
CVSS2
Дефекты
CWE-416