Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27935

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость вызова неожиданного завершения работы приложения или выполнения произвольного кода в macOS

Описание

Проблема решается с помощью улучшенных проверок границ. Уязвимость позволяет удалённому злоумышленнику вызвать неожиданное завершение работы приложения или выполнить произвольный код.

Обновление безопасности

Уязвимость исправлена в следующих версиях:

  • macOS Ventura 13.3
  • macOS Monterey 12.6.4
  • macOS Big Sur 11.7.5

Тип уязвимости

  • Неожиданное завершение работы приложения
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 80%
0.0138
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-120

Связанные уязвимости

github логотип

GHSA-4j9h-4jxx-94f3

CVSS3: 8.8
github
больше 2 лет назад

The issue was addressed with improved bounds checks. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. A remote user may be able to cause unexpected app termination or arbitrary code execution

EPSS

Процентиль: 80%
0.0138
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-120