Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38603

Опубликовано: 27 июл. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость DoS атаки в iOS, iPadOS и macOS Ventura через удаленный доступ

Описание

Проблема решена благодаря улучшенным проверкам. Удаленный пользователь способен вызвать DoS атаку.

Затронутые версии ПО

  • iOS < 16.6
  • iPadOS < 16.6
  • macOS Ventura < 13.5

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)

EPSS

Процентиль: 59%
0.00387
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-cvvm-pvjp-7hfp

CVSS3: 7.5
github
больше 2 лет назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6. Processing web content may disclose sensitive information.

fstec логотип

BDU:2023-04355

CVSS3: 5.5
fstec
больше 2 лет назад

Уязвимость ядра операционных систем iOS, iPadOS, macOS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 59%
0.00387
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo