CVE-2023-38421

ŚrednieCVSS 5.5

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.

Ocena ryzyka

Ujawnienie pamięci procesu może prowadzić do wycieku wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację systemu do macOS Ventura 13.5 lub macOS Monterey 12.6.8 w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5, macOS Monterey 12.6.8. Processing a 3D model may result in disclosure of process memory.