CVE-2022-47965

Опубликовано: 10 янв. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Уязвимость выполнения произвольного кода с правами ядра в macOS Ventura

Описание

Уязвимость позволяет приложению выполнять произвольный код с правами ядра. Проблема решена за счет улучшенной обработки памяти.

Затронутые версии ПО

macOS Ventura до релиза 13

Тип уязвимости

Выполнение произвольного кода

Ссылки

https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.0 (исключая)

EPSS

Процентиль: 29%

0.00106

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-119

Связанные уязвимости

GHSA-p534-v8jq-5487

CVSS3: 7.8

github

около 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13. An app may be able to execute arbitrary code with kernel privileges.

BDU:2024-00955

CVSS3: 7.8

fstec

около 2 лет назад

Уязвимость компонента Apple Neural Engine операционной системы macOS, позволяющая нарушителю выполнить произвольный код с привилегиями ядра

EPSS

Процентиль: 29%

0.00106

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-119