Уязвимость выполнения произвольного кода с правами ядра в macOS Ventura из-за проблемы доступа за пределами допустимых границ
Описание
Проблема доступа за пределами допустимых границ (out-of-bounds access) решена путем улучшенной проверки границ. Эта уязвимость позволяла приложению выполнять произвольный код с правами ядра.
Затронутые версии ПО
- macOS Ventura до релиза 13.1
Тип уязвимости
- Доступ за пределами допустимых границ (out-of-bounds access)
- Выполнение произвольного кода
Ссылки
- Third Party Advisory
- Release NotesVendor Advisory
- Third Party Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 13.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 37%
0.00161
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
около 3 лет назад
An out-of-bounds access issue was addressed with improved bounds checking. This issue is fixed in macOS Ventura 13.1. An app may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 37%
0.00161
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-787