Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27946

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость чтения данных за пределами границ в macOS и iOS, приводящая к выполнению произвольного кода

Описание

Чтение данных за пределами границ было исправлено за счет улучшенной проверки границ. Обработка специально созданного вредоносного файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода.

Затронутые версии ПО

  • macOS Ventura 13.3
  • iOS 15.7.4 и iPadOS 15.7.4
  • macOS Monterey 12.6.4
  • macOS Big Sur 11.7.5

Тип уязвимости

  • Чтение данных за пределами допустимых границ (out-of-bounds read)
  • Аварийное завершение работы приложения
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 24%
0.00083
Низкий

7.8 High

CVSS3

Дефекты

CWE-125
CWE-125

Связанные уязвимости

github логотип

GHSA-4wv9-rjh2-6fhw

CVSS3: 7.8
github
больше 2 лет назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Big Sur 11.7.5. Processing a maliciously crafted file may lead to unexpected app termination or arbitrary code execution

EPSS

Процентиль: 24%
0.00083
Низкий

7.8 High

CVSS3

Дефекты

CWE-125
CWE-125