Уязвимость переполнения буфера, позволяющая выполнение произвольного кода с правами ядра в macOS Monterey
Описание
В системе macOS Monterey есть уязвимость переполнения буфера, которая позволяет приложению выполнять произвольный код с правами ядра. Проблема решается улучшенной обработкой памяти.
Затронутые версии ПО
- macOS Monterey 12.4
Тип уязвимости
- Переполнение буфера
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 12.0 (включая) до 12.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00452
Низкий
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-120
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.4. An application may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 63%
0.00452
Низкий
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-120