Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42833

Опубликовано: 10 янв. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость выполнения произвольного кода при обработке веб-контента в macOS, Safari, iOS и iPadOS

Описание

Проблема корректности решена путем улучшения проверок. Обработка веб-контента может привести к выполнению произвольного кода.

Затронутые версии ПО

  • macOS Sonoma < 14
  • Safari < 17
  • iOS < 17
  • iPadOS < 17

Тип уязвимости

Выполнение произвольного кода

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.0 (исключая)

EPSS

Процентиль: 69%
0.00606
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-94

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 2 лет назад

A correctness issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14, Safari 17, iOS 17 and iPadOS 17. Processing web content may lead to arbitrary code execution.

CVSS3: 8.8
redhat
около 2 лет назад

A correctness issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14, Safari 17, iOS 17 and iPadOS 17. Processing web content may lead to arbitrary code execution.

CVSS3: 8.8
debian
около 2 лет назад

A correctness issue was addressed with improved checks. This issue is ...

CVSS3: 8.8
github
около 2 лет назад

A correctness issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14, Safari 17, iOS 17 and iPadOS 17. Processing web content may lead to arbitrary code execution.

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость компонента WebKit операционной системы macOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 69%
0.00606
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-94