Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42856

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость аварийного завершения работы приложения или выполнения произвольного кода при обработке файла в macOS

Описание

Проблема решена путем улучшения обработки памяти. Обработка файла может привести к непредвиденному завершению работы приложения или выполнению произвольного кода.

Затронутые версии ПО

  • macOS Sonoma < 14.1
  • macOS Monterey < 12.7.1
  • macOS Ventura < 13.6.1

Тип уязвимости

  • Выполнение произвольного кода
  • Аварийное завершение работы приложения

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.7.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 15%
0.00047
Низкий

7.8 High

CVSS3

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-x9v9-7hfr-q9g4

CVSS3: 7.8
github
больше 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.1, macOS Monterey 12.7.1, macOS Ventura 13.6.1. Processing a file may lead to unexpected app termination or arbitrary code execution.

fstec логотип

BDU:2024-00538

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость фреймворка Model I/O операционной системы macOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 15%
0.00047
Низкий

7.8 High

CVSS3

Дефекты

CWE-119