Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40400

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость аварийного завершения работы приложения или выполнения произвольного кода удаленным пользователем в tvOS, iOS, iPadOS, watchOS и macOS Sonoma

Описание

Проблема решена благодаря улучшенным проверкам. Удаленный пользователь способен вызвать аварийное завершение работы приложения или выполнение произвольного кода.

Затронутые версии ПО

  • tvOS < 17
  • iOS < 17
  • iPadOS < 17
  • watchOS < 10
  • macOS Sonoma < 14

Тип уязвимости

  • Аварийное завершение работы
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.0 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.0 (исключая)

EPSS

Процентиль: 81%
0.01587
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-6m3p-g8r6-fxvf

CVSS3: 9.8
github
больше 2 лет назад

This issue was addressed with improved checks. This issue is fixed in tvOS 17, iOS 17 and iPadOS 17, watchOS 10, macOS Sonoma 14. A remote user may cause an unexpected app termination or arbitrary code execution.

EPSS

Процентиль: 81%
0.01587
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo