Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-35984

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Уязвимость записи за пределами границ (out-of-bounds write) в tvOS, iOS, iPadOS, watchOS и macOS

Описание

Проблема решена путем улучшенных проверок. Злоумышленник, находящийся в физической близости, может вызвать ограниченную запись за пределами границ (out-of-bounds write).

Затронутые версии ПО

  • tvOS < 17
  • iOS < 17
  • iPadOS < 17
  • watchOS < 10
  • macOS Sonoma < 14

Тип уязвимости

Запись за пределами границ (Out-of-bounds write)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.0 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.0 (исключая)

EPSS

Процентиль: 26%
0.00091
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

github логотип

GHSA-w9vv-2frm-2qmf

CVSS3: 4.3
github
больше 2 лет назад

The issue was addressed with improved checks. This issue is fixed in tvOS 17, iOS 17 and iPadOS 17, watchOS 10, macOS Sonoma 14. An attacker in physical proximity can cause a limited out of bounds write.

EPSS

Процентиль: 26%
0.00091
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-787