Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32412

Опубликовано: 23 июн. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость выполнения произвольного кода или аварийного завершения работы приложения в watchOS, tvOS, macOS, iOS и iPadOS из-за "использования после освобождения" (use-after-free)

Описание

Проблема "использования после освобождения" (use-after-free) решена путём улучшенного управления памятью. Злоумышленник, находясь удалённо, способен вызвать аварийное завершение работы приложения или выполнение произвольного кода.

Затронутые версии ПО

  • watchOS < 9.5
  • tvOS < 16.5
  • macOS Ventura < 13.4
  • iOS < 15.7.6
  • iPadOS < 15.7.6
  • macOS Big Sur < 11.7.7
  • macOS Monterey < 12.6.6
  • iOS < 16.5
  • iPadOS < 16.5

Тип уязвимости

  • Выполнение произвольного кода
  • Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.6 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.5 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.4 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.5 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.5 (исключая)

EPSS

Процентиль: 77%
0.01001
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

github логотип

GHSA-jrxw-rfgx-9ghf

CVSS3: 9.8
github
больше 2 лет назад

A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5, iOS 15.7.6 and iPadOS 15.7.6, macOS Ventura 13.4, tvOS 16.5, iOS 16.5 and iPadOS 16.5, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. A remote attacker may be able to cause unexpected app termination or arbitrary code execution

fstec логотип

BDU:2023-05128

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость операционной системы tvOS, операционной системы iOS, операционной системы iPadOS, операционной системы watchOS , связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольную команду управления

EPSS

Процентиль: 77%
0.01001
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416