CVE-2023-36854

WysokieCVSS 7.8

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację systemu do wersji macOS Monterey 12.6.8, macOS Ventura 13.5 lub macOS Big Sur 11.7.9 w celu usunięcia tej podatności.

Inne podatności w macOS Monterey, macOS Ventura, macOS Big Sur

CVE-2023-38259Średnie
W systemach macOS zidentyfikowano problem logiczny, który mógł umożliwić aplikacjom dostęp do danych wrażliwych użytkowników. Problem ten został rozwiązany w wersjach macOS Monterey 12.6.8, macOS Ventura 13.5 oraz macOS Big Sur 11.7.9.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.6.8, macOS Ventura 13.5, macOS Big Sur 11.7.9. Processing a file may lead to unexpected app termination or arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS