Уязвимость раскрытия информации о памяти ядра на iOS, iPadOS, tvOS и macOS
Описание
Приложение способно раскрыть информацию о памяти ядра. Проблема решена за счет улучшенной обработки памяти.
Затронутые версии ПО
- iOS до версии 15.6
- iPadOS до версии 15.6
- tvOS до версии 15.6
- macOS Monterey до версии 12.5
Тип уязвимости
Раскрытие информации
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 15.6 (исключая)Версия до 15.6 (исключая)Версия от 12.0 (включая) до 12.5 (исключая)Версия до 15.6 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 23%
0.00076
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
The issue was addressed with improved memory handling. This issue is fixed in iOS 15.6 and iPadOS 15.6, tvOS 15.6, macOS Monterey 12.5. An app may be able to disclose kernel memory.
EPSS
Процентиль: 23%
0.00076
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo