Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40416

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость раскрытия содержимого памяти процесса при обработке изображений в iOS, iPadOS и macOS

Описание

Проблема решена благодаря улучшенной обработке памяти. Обработка изображения может привести к раскрытию содержимого памяти процесса.

Затронутые версии ПО

  • iOS < 17.1
  • iPadOS < 17.1
  • macOS Monterey < 12.7.1
  • iOS < 16.7.2
  • iPadOS < 16.7.2
  • macOS Ventura < 13.6.1
  • macOS Sonoma < 14.1

Тип уязвимости

Раскрытие содержимого памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.2 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 52%
0.00285
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-hp7g-968m-74c4

CVSS3: 6.5
github
больше 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in iOS 17.1 and iPadOS 17.1, macOS Monterey 12.7.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Ventura 13.6.1, macOS Sonoma 14.1. Processing an image may result in disclosure of process memory.

fstec логотип

BDU:2024-00552

CVSS3: 6.5
fstec
больше 2 лет назад

Уязвимость компонента ImageIO операционных систем iOS, macOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 52%
0.00285
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-119