Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42847

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра в macOS Ventura из-за записи за пределами границ памяти

Описание

Уязвимость связана с возможностью выполнения приложением произвольного кода с привилегиями ядра. Это происходит из-за проблемы записи данных за пределами допустимых границ памяти. Уязвимость устранена путем улучшения проверки входных данных.

Затронутые версии ПО

  • macOS Ventura до версии 13.1

Тип уязвимости

  • Запись за пределами выделенной памяти (out-of-bounds write)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.1 (исключая)

EPSS

Процентиль: 44%
0.00215
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-h23q-7p44-hfw7

CVSS3: 7.8
github
около 3 лет назад

An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Ventura 13.1. An app may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 44%
0.00215
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787