Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42884

Опубликовано: 12 дек. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость утечки информации о содержимом ядра в macOS Sonoma, iOS, iPadOS, macOS Ventura и tvOS

Описание

Проблема решена благодаря улучшенному скрытию конфиденциальной информации. Приложение способно получить доступ к содержимому памяти ядра.

Затронутые версии ПО

  • macOS Sonoma < 14.2
  • iOS < 17.2
  • iPadOS < 17.2
  • macOS Ventura < 13.6.3
  • tvOS < 17.2
  • iOS < 16.7.3
  • iPadOS < 16.7.3

Тип уязвимости

Утечка информации (раскрытие содержимого памяти ядра)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.3 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.3 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.2 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.2 (исключая)

EPSS

Процентиль: 5%
0.0002
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200

Связанные уязвимости

github логотип

GHSA-8qpf-hj9q-p3rg

CVSS3: 5.5
github
около 2 лет назад

This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS Sonoma 14.2, iOS 17.2 and iPadOS 17.2, macOS Ventura 13.6.3, tvOS 17.2, iOS 16.7.3 and iPadOS 16.7.3. An app may be able to disclose kernel memory.

fstec логотип

BDU:2023-09045

CVSS3: 5.5
fstec
около 2 лет назад

Уязвимость компонента AVEVideoEncoder операционных систем macOS, iOS, iPadOS и tvOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 5%
0.0002
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200