Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41064

Опубликовано: 07 сент. 2023
Источник: nvd
CVSS3: 7.8
EPSS Высокий

Уязвимость выполнения произвольного кода при обработке вредоносного изображения в iOS, iPadOS и macOS

Описание

Проблема переполнения буфера решена путем улучшения обработки памяти. Обработка специально созданного вредоносного изображения может привести к выполнению произвольного кода. Apple знает о сообщениях, что эта уязвимость может активно эксплуатироваться.

Затронутые версии ПО

  • iOS < 16.6.1
  • iPadOS < 16.6.1
  • macOS Monterey < 12.6.9
  • macOS Ventura < 13.5.2
  • iOS < 15.7.9
  • iPadOS < 15.7.9
  • macOS Big Sur < 11.7.10

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.9 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.9 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.10 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5.2 (исключая)

EPSS

Процентиль: 99%
0.85353
Высокий

7.8 High

CVSS3

Дефекты

CWE-120
CWE-120

Связанные уязвимости

github логотип

GHSA-8c6q-gxj3-w77f

CVSS3: 7.8
github
больше 2 лет назад

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.5.2, iOS 16.6.1 and iPadOS 16.6.1. Processing a maliciously crafted image may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

fstec логотип

BDU:2023-05533

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость компонента ImageIO операционных систем MacOS, iOS и iPadOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%
0.85353
Высокий

7.8 High

CVSS3

Дефекты

CWE-120
CWE-120