Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27953

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость вызова неожиданного завершения работы системы или повреждения памяти ядра в macOS

Описание

Уязвимость позволяет удаленному злоумышленнику вызывать неожиданное завершение работы системы или повреждение памяти ядра. Проблема решена улучшенной обработкой памяти.

Затронутые версии ПО

  • macOS Ventura до версии 13.3
  • macOS Monterey до версии 12.6.4
  • macOS Big Sur до версии 11.7.5

Тип уязвимости

  • Аварийное завершение работы системы
  • Повреждение памяти ядра

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 74%
0.00843
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-7cm5-9qc6-j36q

CVSS3: 9.8
github
больше 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. A remote user may be able to cause unexpected system termination or corrupt kernel memory

EPSS

Процентиль: 74%
0.00843
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787
CWE-787