Уязвимость повреждения памяти в macOS Monterey, позволяющая выполнять произвольный код с привилегиями ядра
Описание
Проблема повреждения памяти решается путем улучшенного управления состоянием. Уязвимость позволяет приложению выполнять произвольный код с привилегиями ядра.
Затронутые версии ПО
- macOS Monterey до версии 12.5
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 12.0 (включая) до 12.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00062
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
A memory corruption issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.5. An app may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 20%
0.00062
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-787