Уязвимость утечки данных процесса при обработке 3D-моделей в macOS Ventura и macOS Monterey
Описание
При обработке 3D-модели происходит утечка данных из памяти процесса. Проблема решена благодаря улучшенным проверкам.
Затронутые версии ПО
- macOS Ventura < 13.5
- macOS Monterey < 12.6.8
Тип уязвимости
Утечка данных
Ссылки
- Release Notes
- Release Notes
- Release Notes
- Release Notes
Уязвимые конфигурации
Конфигурация 1Версия от 12.0 (включая) до 12.6.8 (исключая)Версия от 13.0 (включая) до 13.5 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.00042
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.5
github
больше 2 лет назад
An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Ventura 13.5, macOS Monterey 12.6.8. Processing a file may lead to a denial-of-service or potentially disclose memory contents.
CVSS3: 5.5
fstec
больше 2 лет назад
Уязвимость фреймворка Model I/O операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 12%
0.00042
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo