CVE-2023-38565

WysokieCVSS 7.8

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną walidację. Aplikacja może uzyskać uprawnienia roota.

Ocena ryzyka

Zagrożenie polega na tym, że złośliwa aplikacja może uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w macOS Monterey, iOS, iPadOS, macOS Big Sur, macOS Ventura, watchOS

CVE-2023-38593Średnie
W systemach macOS i iOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie spowodować atak typu denial-of-service.

Oryginalny opis (angielski, źródło NVD)

A path handling issue was addressed with improved validation. This issue is fixed in macOS Monterey 12.6.8, iOS 16.6 and iPadOS 16.6, macOS Big Sur 11.7.9, macOS Ventura 13.5, watchOS 9.6. An app may be able to gain root privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS