Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42914

Опубликовано: 12 дек. 2023
Источник: nvd
CVSS3: 6.3
EPSS Низкий

Уязвимость выхода за пределы песочницы в macOS Sonoma, iOS, iPadOS, watchOS, macOS Ventura, tvOS и macOS Monterey

Описание

Проблема решена благодаря улучшенному управлению памятью. Приложение способно выйти за пределы своей песочницы.

Затронутые версии ПО

  • macOS Sonoma < 14.2
  • iOS < 17.2
  • iPadOS < 17.2
  • watchOS < 10.2
  • macOS Ventura < 13.6.3
  • tvOS < 17.2
  • iOS < 16.7.3
  • iPadOS < 16.7.3
  • macOS Monterey < 12.7.2

Тип уязвимости

Выход из песочницы (sandbox escape)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.3 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.3 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.2 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.2 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.2 (исключая)

EPSS

Процентиль: 5%
0.00022
Низкий

6.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-cc3v-c5j9-63p5

CVSS3: 6.3
github
около 2 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.2, iOS 17.2 and iPadOS 17.2, watchOS 10.2, macOS Ventura 13.6.3, tvOS 17.2, iOS 16.7.3 and iPadOS 16.7.3, macOS Monterey 12.7.2. An app may be able to break out of its sandbox.

fstec логотип

BDU:2023-09046

CVSS3: 6.3
fstec
около 2 лет назад

Уязвимость ядра операционных систем macOS, iOS, iPadOS, tvOS и watchOS, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 5%
0.00022
Низкий

6.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo