Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42886

Опубликовано: 12 дек. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость выполнения произвольного кода или аварийного завершения работы приложения в macOS

Описание

Проблема чтения за пределами допустимых границ памяти решена благодаря улучшенной проверке границ. Пользователь способен вызвать непредвиденное завершение работы приложения или выполнение произвольного кода.

Затронутые версии ПО

  • macOS Sonoma < 14.2
  • macOS Ventura < 13.6.3
  • macOS Monterey < 12.7.2

Тип уязвимости

  • Выполнение произвольного кода
  • Аварийное завершение работы приложения

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.2 (исключая)

EPSS

Процентиль: 10%
0.00036
Низкий

7.8 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

github логотип

GHSA-343j-w4mx-wrqv

CVSS3: 7.8
github
около 2 лет назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Sonoma 14.2, macOS Ventura 13.6.3, macOS Monterey 12.7.2. A user may be able to cause unexpected app termination or arbitrary code execution.

fstec логотип

BDU:2024-00080

CVSS3: 7.8
fstec
около 2 лет назад

Уязвимость компонента CoreServices операционной системы macOS Sonoma, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 10%
0.00036
Низкий

7.8 High

CVSS3

Дефекты

CWE-125