Уязвимость выполнения произвольного кода с привилегиями ядра в macOS, iOS и iPadOS
Описание
Проблема решена путем улучшения обработки памяти. Приложение способно выполнять произвольный код с привилегиями ядра.
Затронутые версии ПО
- macOS Sonoma < 14
- iOS < 17
- iPadOS < 17
Тип уязвимости
Выполнение произвольного кода с повышенным уровнем доступа
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 17.0 (исключая)Версия до 17.0 (исключая)Версия до 14.0 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00118
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
около 2 лет назад
The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14, iOS 17 and iPadOS 17. An app may be able to execute arbitrary code with kernel privileges.
CVSS3: 7.8
fstec
около 2 лет назад
Уязвимость ядра операционных систем iOS, macOS, iPadOS , позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 31%
0.00118
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-787