Уязвимость выполнения произвольного кода с правами ядра из-за повреждения памяти в macOS
Описание
Проблема повреждения памяти была устранена за счет улучшенного управления состоянием. Эта уязвимость позволяет приложению выполнить произвольный код с правами ядра.
Затронутые версии ПО
- macOS Monterey до версии 12.4
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 12.0 (включая) до 12.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 50%
0.00264
Низкий
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-787
CWE-119
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
A memory corruption issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.4. An application may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 50%
0.00264
Низкий
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-787
CWE-119