Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27958

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Уязвимость вызова аварийного завершения работы системы или повреждения памяти ядра в macOS

Описание

Удаленный пользователь может иметь возможность вызвать неожиданное завершение работы системы или повредить память ядра. Проблема была устранена путем улучшения обработки памяти.

Затронутые версии ПО

  • macOS Ventura до версии 13.3
  • macOS Monterey до версии 12.6.4
  • macOS Big Sur до версии 11.7.5

Тип уязвимости

  • Аварийное завершение работы системы
  • Повреждение памяти ядра

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 59%
0.00376
Низкий

9.1 Critical

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-770

Связанные уязвимости

github логотип

GHSA-j23x-w7m9-8c47

CVSS3: 9.1
github
больше 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. A remote user may be able to cause unexpected system termination or corrupt kernel memory

EPSS

Процентиль: 59%
0.00376
Низкий

9.1 Critical

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-770