Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41232

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость чтения за пределами границ в macOS, iOS и iPadOS, позволяющая приложению получить доступ к данным памяти ядра

Описание

Проблема чтения за пределами границ решена путем улучшения проверки границ. Приложение способно получить доступ к данным памяти ядра.

Затронутые версии ПО

  • macOS Monterey < 12.7
  • iOS < 17
  • iPadOS < 17
  • macOS Ventura < 13.6
  • iOS < 16.7
  • iPadOS < 16.7

Тип уязвимости

  • Чтение данных за пределами границ (out-of-bounds read)
  • Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6 (исключая)

EPSS

Процентиль: 12%
0.00041
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

github логотип

GHSA-8f5c-hvhx-f7c6

CVSS3: 5.5
github
больше 2 лет назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Monterey 12.7, iOS 17 and iPadOS 17, macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. An app may be able to disclose kernel memory.

fstec логотип

BDU:2023-06737

CVSS3: 5.5
fstec
больше 2 лет назад

Уязвимость функции биометрической аутентификации (Biometric Authentication) операционных систем iPadOS, iOS, macOS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 12%
0.00041
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125