Уязвимость выполнения произвольного кода с привилегиями ядра из-за "использования после освобождения" (use-after-free) в macOS Sonoma
Описание
Ошибка "использования после освобождения" (use-after-free) решена благодаря улучшенной системе управления памятью. Приложение способно выполнить произвольный код с привилегиями ядра.
Затронутые версии ПО
- macOS Sonoma < 14.1
Тип уязвимости
Выполнение кода с привилегиями ядра
Ссылки
- Mailing ListThird Party Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Mailing ListThird Party Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:o:apple:macos:14.0:*:*:*:*:*:*:*
EPSS
Процентиль: 79%
0.01222
Низкий
7.8 High
CVSS3
Дефекты
CWE-416
Связанные уязвимости
CVSS3: 7.8
github
больше 2 лет назад
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sonoma 14.1. An app may be able to execute arbitrary code with kernel privileges.
EPSS
Процентиль: 79%
0.01222
Низкий
7.8 High
CVSS3
Дефекты
CWE-416