Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27936

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость записи за пределами допустимых границ в macOS и iOS, способная привести к аварийному завершению системы или записи в память ядра

Описание

Уязвимость записи данных за пределами допустимых границ была исправлена с помощью улучшенной валидации входных данных. Из-за неё приложение было способно вызвать неожиданное завершение работы системы или запись в память ядра.

Обновление безопасности

Уязвимость исправлена в следующих версиях:

  • macOS Ventura 13.3
  • iOS 15.7.4
  • iPadOS 15.7.4
  • macOS Monterey 12.6.4
  • macOS Big Sur 11.7.5

Тип уязвимости

  • Запись данных за пределами допустимых границ (out-of-bounds write)
  • Неожиданное завершение работы системы
  • Произвольная запись в память ядра

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 9%
0.00031
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-2jh3-9748-5hjh

CVSS3: 7.8
github
больше 2 лет назад

An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Big Sur 11.7.5. An app may be able to cause unexpected system termination or write kernel memory

EPSS

Процентиль: 9%
0.00031
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787