Уязвимость выполнения произвольного кода с привилегиями ядра в продуктах Apple из-за повреждения памяти
Описание
В операционных системах Apple обнаружена уязвимость, связанная с повреждением памяти. Приложение способно выполнять произвольный код с привилегиями ядра. Уязвимость исправлена за счёт улучшенной проверки данных.
Обновление безопасности
Уязвимость была исправлена в следующих версиях:
- watchOS 8.7
- tvOS 15.6
- iOS 15.6 и iPadOS 15.6
- macOS Monterey 12.5
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 15.6 (исключая)Версия до 15.6 (исключая)Версия от 12.0 (включая) до 12.5 (исключая)Версия до 15.6 (исключая)Версия до 8.7 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00109
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
A memory corruption issue was addressed with improved validation. This issue is fixed in watchOS 8.7, tvOS 15.6, iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5. An app may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 30%
0.00109
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-787