Уязвимость переполнения буфера, позволяющая выполнять произвольный код с привилегиями ядра в macOS Monterey
Описание
Уязвимость связана с переполнением буфера, которая позволяет приложению выполнять произвольный код с привилегиями ядра. Для решения этой проблемы реализовано улучшенное управление памятью.
Затронутые версии ПО
- macOS Monterey до версии 12.4
Тип уязвимости
Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 12.0 (включая) до 12.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00452
Низкий
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-120
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.4. An application may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 63%
0.00452
Низкий
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-120