BDU:2024-01545: Уязвимость компонента AppleVA операционной системы macOS, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость компонента AppleVA операционной системы macOS связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор Apple Inc.
Наименование ПО Mac OS
Версия ПО до 14.2
Тип ПО Операционная система
Операционные системы и аппаратные платформы
  • Apple Inc. Mac OS до 14.2 Не указана
Тип ошибки Запись за границами буфера
Идентификатор типа ошибки CWE-787
Класс уязвимости Уязвимость кода
Дата выявления 23.01.2024
Базовый вектор уязвимости
  • CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
  • CVSS 3.0: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://support.apple.com/en-us/HT214036
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются