CVE-2022-42828

Опубликовано: 14 авг. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра в macOS Ventura

Описание

Приложение способно выполнить произвольный код с привилегиями ядра. Уязвимость исправлена в macOS Ventura 13 за счет улучшенной обработки памяти.

Затронутые версии ПО

macOS Ventura (до релиза версии 13)

Тип уязвимости

Выполнение произвольного кода

Ссылки

https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 9.0 (включая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 13.0 (исключая)

EPSS

Процентиль: 40%

0.00185

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-cq34-6288-fvwc

CVSS3: 8.8

github

больше 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13. An app may be able to execute arbitrary code with kernel privileges.

BDU:2023-05119

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость операционной систем macOS, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 40%

0.00185

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo