Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27836

Опубликовано: 10 июн. 2024
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость выполнения произвольного кода при обработке вредоносного изображения в visionOS, macOS, iOS и iPadOS

Описание

Проблема решена за счет улучшенных проверок. Обработка специально созданного вредоносного изображения может привести к выполнению произвольного кода.

Затронутые версии ПО

  • visionOS < 1.2
  • macOS Sonoma < 14.5
  • iOS < 17.5
  • iPadOS < 17.5

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.5 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.5 (исключая)
cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*
Версия до 1.2 (исключая)

EPSS

Процентиль: 38%
0.00169
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-787

Связанные уязвимости

github логотип

GHSA-hv3w-wgcx-8ggg

CVSS3: 7.8
github
больше 1 года назад

The issue was addressed with improved checks. This issue is fixed in visionOS 1.2, macOS Sonoma 14.5, iOS 17.5 and iPadOS 17.5. Processing a maliciously crafted image may lead to arbitrary code execution.

fstec логотип

BDU:2024-05367

CVSS3: 7.8
fstec
больше 1 года назад

Уязвимость компонента ImageIO операционных систем iPadOS, iOS, macOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 38%
0.00169
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-787