CVE-2023-27949

Опубликовано: 08 мая 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Уязвимость чтения данных за пределами границ в продуктах Apple, приводящая к выполнению произвольного кода

Описание

Чтение данных за пределами границ было исправлено за счет улучшенной валидации входных данных. Обработка специально созданного вредоносного файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода.

Обновление безопасности

Уязвимость исправлена в следующих версиях:

macOS Ventura 13.3
macOS Monterey 12.6.4
iOS 15.7.4
iPadOS 15.7.4

Тип уязвимости

Чтение данных за пределами допустимых границ (out-of-bounds read)
Аварийное завершение работы приложения
Выполнение произвольного кода

Ссылки

https://support.apple.com/en-us/HT213670
Vendor Advisory
https://support.apple.com/en-us/HT213673
Vendor Advisory
https://support.apple.com/en-us/HT213677
Vendor Advisory
https://support.apple.com/en-us/HT213670
Vendor Advisory
https://support.apple.com/en-us/HT213673
Vendor Advisory
https://support.apple.com/en-us/HT213677
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 15.7.4 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 15.7.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.6.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 14%

0.00045

Низкий

7.8 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-jwhc-74h7-9587