Уязвимость аварийного завершения работы приложений или выполнения произвольного кода в macOS
Описание
Некорректная инициализация памяти позволяет злоумышленнику удаленно вызвать аварийное завершение приложения или выполнить произвольный код.
Затронутые версии ПО
- macOS Ventura до версии 13.3
- macOS Monterey до версии 12.6.4
Тип уязвимости
- Аварийное завершение работы (crash)
- Выполнение произвольного кода
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 13.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 83%
0.01896
Низкий
8.8 High
CVSS3
Дефекты
CWE-665
CWE-120
Связанные уязвимости
CVSS3: 8.8
github
больше 2 лет назад
A memory initialization issue was addressed. This issue is fixed in macOS Ventura 13.3. A remote user may be able to cause unexpected app termination or arbitrary code execution
EPSS
Процентиль: 83%
0.01896
Низкий
8.8 High
CVSS3
Дефекты
CWE-665
CWE-120