CVE-2023-42870

Опубликовано: 10 янв. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра в macOS, iOS и iPadOS из-за "использования после освобождения" (use-after-free)

Описание

Ошибка "использования после освобождения" (use-after-free) решена путем улучшенного управления памятью. Приложение способно выполнять произвольный код с привилегиями ядра.

Затронутые версии ПО

macOS Sonoma < 14
iOS < 17
iPadOS < 17

Тип уязвимости

Выполнение произвольного кода с повышенным уровнем доступа

Ссылки

https://support.apple.com/en-us/HT213938
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213940
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213938
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213940
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213938
https://support.apple.com/kb/HT213940

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.0 (исключая)

EPSS

Процентиль: 34%

0.00138

Низкий

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-7p34-9q56-jm92

CVSS3: 7.8

github

около 2 лет назад

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sonoma 14, iOS 17 and iPadOS 17. An app may be able to execute arbitrary code with kernel privileges.

BDU:2024-00686

CVSS3: 7.8

fstec

около 2 лет назад

Уязвимость ядра операционных систем macOS, iOS, iPadOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 34%

0.00138

Низкий

7.8 High

CVSS3

Дефекты

CWE-416