Уязвимость перезаписи произвольных файлов в macOS, tvOS, watchOS, iOS и iPadOS из-за проблем с проверками границ
Описание
Проблема решена путем улучшения проверок границ. Приложение способно перезаписывать произвольные файлы.
Затронутые версии ПО
- macOS Ventura < 13.6
- tvOS < 17
- macOS Monterey < 12.7
- watchOS < 10
- iOS < 17
- iPadOS < 17
- macOS Sonoma < 14
Тип уязвимости
Модификация произвольных данных
Ссылки
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 17.0 (исключая)Версия до 17.0 (исключая)Версия от 12.0.0 (включая) до 12.7 (исключая)Версия от 13.0 (включая) до 13.6 (исключая)Версия до 17.0 (исключая)Версия до 10.0 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 6%
0.00028
Низкий
7.1 High
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.1
github
почти 2 года назад
The issue was addressed with improved bounds checks. This issue is fixed in macOS Ventura 13.6, tvOS 17, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14. An app may be able to overwrite arbitrary files.
CVSS3: 7.1
fstec
почти 2 года назад
Уязвимость компонента Sandbox операционных систем iPadOS, tvOS, iOS, watchOS, macOS, позволяющая нарушителю перезаписать произвольные файлы
EPSS
Процентиль: 6%
0.00028
Низкий
7.1 High
CVSS3
Дефекты
NVD-CWE-noinfo