CVE-2023-36495
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Wykryto przepełnienie całkowitej liczby całkowitej, które zostało rozwiązane poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.
Ocena ryzyka
Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji systemów operacyjnych, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.6, macOS Monterey 12.6.8, iOS 15.7.8 and iPadOS 15.7.8, tvOS 16.6, iOS 16.6 and iPadOS 16.6, macOS Ventura 13.5. An app may be able to execute arbitrary code with kernel privileges.