CVE-2023-38590

WysokieCVSS 8.8

Opublikowano: 28/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.00%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Wykryto problem z przepełnieniem bufora, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.

Ocena ryzyka

Zdalny użytkownik może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra, co może prowadzić do poważnych problemów z bezpieczeństwem.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji systemów operacyjnych wymienionych w opisie, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w watchOS, macOS, iOS, iPadOS, tvOS

CVE-2023-36495Krytyczne
Wykryto przepełnienie całkowitej liczby całkowitej, które zostało rozwiązane poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in watchOS 9.6, macOS Big Sur 11.7.9, iOS 15.7.8 and iPadOS 15.7.8, macOS Monterey 12.6.8, tvOS 16.6, iOS 16.6 and iPadOS 16.6, macOS Ventura 13.5. A remote user may be able to cause unexpected system termination or corrupt kernel memory.