Уязвимость выполнения произвольного кода с правами ядра через недостаточную проверку границ в Apple iOS, iPadOS, macOS, tvOS и watchOS
Описание
Приложение способно выполнить произвольный код с привилегиями ядра из-за недостаточной проверки границ.
Затронутые версии ПО
- tvOS до версии 16.1
- iOS до версии 16.1
- iPadOS до версии 16
- macOS Ventura до версии 13
- watchOS до версии 9.1
Тип уязвимости
Выполнение произвольного кода
Способы защиты
Уязвимость устраняется улучшением проверки границ.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 16.0 (исключая)Версия до 16.1 (исключая)Версия до 13.0 (исключая)Версия до 16.1 (исключая)Версия до 9.1 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 24%
0.00079
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-119
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
The issue was addressed with improved bounds checks. This issue is fixed in tvOS 16.1, iOS 16.1 and iPadOS 16, macOS Ventura 13, watchOS 9.1. An app may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 24%
0.00079
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-119