Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42899

Опубликовано: 12 дек. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость удалённого выполнения кода при обработке изображения в macOS Sonoma, iOS, iPadOS, watchOS, macOS Ventura, tvOS и macOS Monterey

Описание

Проблема решена благодаря улучшенному управлению памятью. Обработка изображения способна привести к выполнению произвольного кода.

Затронутые версии ПО

  • macOS Sonoma < 14.2
  • iOS < 17.2
  • iPadOS < 17.2
  • watchOS < 10.2
  • macOS Ventura < 13.6.3
  • tvOS < 17.2
  • iOS < 16.7.3
  • iPadOS < 16.7.3
  • macOS Monterey < 12.7.2

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.3 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.3 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.2 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 10.2 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.2 (исключая)

EPSS

Процентиль: 7%
0.00027
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-wv6v-xw76-cc74

CVSS3: 7.8
github
около 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.2, iOS 17.2 and iPadOS 17.2, watchOS 10.2, macOS Ventura 13.6.3, tvOS 17.2, iOS 16.7.3 and iPadOS 16.7.3, macOS Monterey 12.7.2. Processing an image may lead to arbitrary code execution.

fstec логотип

BDU:2023-09043

CVSS3: 7.8
fstec
около 2 лет назад

Уязвимость компонента ImageIO операционных систем macOS, iOS, iPadOS, tvOS и watchOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 7%
0.00027
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo