Уязвимость непредвиденного завершения работы системы в macOS Sonoma, macOS Monterey и macOS Ventura
Описание
Проблема чтения за пределами допустимых границ памяти решена путем улучшенной проверки входных данных. Локальный злоумышленник способен вызвать непредвиденное завершение работы системы.
Затронутые версии ПО
- macOS Sonoma < 14.6
- macOS Monterey < 12.7.6
- macOS Ventura < 13.6.8
Тип уязвимости
Аварийное завершение работы (системы)
Ссылки
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 12.7.6 (исключая)Версия от 13.0.0 (включая) до 13.6.8 (исключая)Версия от 14.0 (включая) до 14.6 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.00029
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-125
CWE-125
Связанные уязвимости
CVSS3: 5.5
github
больше 1 года назад
An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Sonoma 14.6, macOS Monterey 12.7.6, macOS Ventura 13.6.8. A local attacker may be able to cause unexpected system shutdown.
EPSS
Процентиль: 8%
0.00029
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-125
CWE-125