Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40441

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость DoS атаки при обработке веб-контента в iOS, iPadOS и macOS из-за проблем с исчерпанием ресурсов

Описание

Проблема исчерпания ресурсов решена путем улучшения проверки входных данных. Обработка веб-контента может привести к DoS атаке.

Затронутые версии ПО

  • iOS < 17
  • iPadOS < 17
  • macOS Sonoma < 14

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.0 (исключая)

EPSS

Процентиль: 48%
0.00246
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

github логотип

GHSA-4w89-86x6-qgv9

CVSS3: 6.5
github
больше 2 лет назад

A resource exhaustion issue was addressed with improved input validation. This issue is fixed in iOS 17 and iPadOS 17, macOS Sonoma 14. Processing web content may lead to a denial-of-service.

EPSS

Процентиль: 48%
0.00246
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400