Уязвимость аварийного завершения работы системы или записи в память ядра в macOS Ventura из-за недостаточных проверок границ
Описание
Проблема решена путём улучшенных проверок границ. Приложение могло вызвать аварийное завершение работы системы или запись в память ядра.
Затронутые версии ПО
- macOS Ventura < 13.3
Тип уязвимости
- Аварийное завершение работы
- Запись в память ядра
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 13.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 24%
0.00082
Низкий
7.1 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-119
Связанные уязвимости
CVSS3: 7.1
github
около 2 лет назад
The issue was addressed with improved bounds checks. This issue is fixed in macOS Ventura 13.3. An app may be able to cause unexpected system termination or write kernel memory.
EPSS
Процентиль: 24%
0.00082
Низкий
7.1 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-119