Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38590

Опубликовано: 28 июл. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость переполнения буфера в watchOS, macOS, iOS, iPadOS и tvOS, позволяющая удаленно вызвать аварийное завершение работы системы или повреждение памяти ядра

Описание

Проблема переполнения буфера решена благодаря улучшенной обработке памяти. Удаленный пользователь способен вызвать аварийное завершение работы системы или повреждение памяти ядра.

Затронутые версии ПО

  • watchOS < 9.6
  • macOS Big Sur < 11.7.9
  • iOS < 15.7.8
  • iPadOS < 15.7.8
  • macOS Monterey < 12.6.8
  • tvOS < 16.6
  • iOS < 16.6
  • iPadOS < 16.6
  • macOS Ventura < 13.5

Тип уязвимости

  • Переполнение буфера
  • Аварийное завершение работы
  • Повреждение памяти ядра

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.6 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.6 (исключая)

EPSS

Процентиль: 82%
0.01625
Низкий

8.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

github логотип

GHSA-65j3-wcf2-3433

CVSS3: 8.8
github
больше 2 лет назад

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in watchOS 9.6, macOS Big Sur 11.7.9, iOS 15.7.8 and iPadOS 15.7.8, macOS Monterey 12.6.8, tvOS 16.6, iOS 16.6 and iPadOS 16.6, macOS Ventura 13.5. A remote user may be able to cause unexpected system termination or corrupt kernel memory.

fstec логотип

BDU:2023-06318

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость ядра операционных систем iPadOS, tvOS, iOS, watchOS, macOS, позволяющая нарушителю вызвать отказ в обслуживании или оказать иное воздействие

EPSS

Процентиль: 82%
0.01625
Низкий

8.8 High

CVSS3

Дефекты

CWE-120