Уязвимость аварийного завершения работы приложения или выполнения произвольного кода в macOS
Описание
Проблема решена путем улучшенных проверок. При обработке файла возможна ситуация, приводящая к аварийному завершению работы приложения или выполнению произвольного кода.
Затронутые версии ПО
- macOS Big Sur < 11.7.9
- macOS Monterey < 12.6.8
- macOS Ventura < 13.5
Тип уязвимости
- Аварийное завершение работы приложения
- Выполнение произвольного кода
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.0 (включая) до 11.7.9 (исключая)Версия от 12.0.0 (включая) до 12.6.8 (исключая)Версия от 13.0 (включая) до 13.5 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00042
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.8
github
больше 2 лет назад
The issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.6.8, macOS Ventura 13.5, macOS Big Sur 11.7.9. Processing a file may lead to unexpected app termination or arbitrary code execution.
CVSS3: 7.8
fstec
больше 2 лет назад
Уязвимость компонента Grapher операционных систем macOS Big Sur, macOS Monterey, macOS Ventura позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
EPSS
Процентиль: 13%
0.00042
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-noinfo