CVE-2023-38258

ŚrednieCVSS 5.5

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.

Ocena ryzyka

Ujawnienie pamięci procesu może prowadzić do wycieku wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do macOS Ventura 13.5 lub macOS Monterey 12.6.8 w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5, macOS Monterey 12.6.8. Processing a 3D model may result in disclosure of process memory.