Описание
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.3. Processing a maliciously crafted string may lead to heap corruption.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 14.0 (включая) до 14.8.5 (исключая)Версия от 15.0 (включая) до 15.7.5 (исключая)Версия от 26.0 (включая) до 26.3 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 46%
0.00599
Низкий
7.5 High
CVSS3
Дефекты
CWE-190
Связанные уязвимости
CVSS3: 7.5
github
5 месяцев назад
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.3. Processing a maliciously crafted string may lead to heap corruption.
CVSS3: 7.5
fstec
5 месяцев назад
Уязвимость демона configd операционных систем macOS, позволяющая нарушителю оказать воздействие на доступность защищаемой информации
EPSS
Процентиль: 46%
0.00599
Низкий
7.5 High
CVSS3
Дефекты
CWE-190