CVE-2023-37450: Выполнение произвольного кода в Apple Safari и macOS Ventura

Выполнение произвольного кода в Apple Safari и macOS Ventura

Уязвимое программное обеспечение

• Apple Safari и macOS Ventura:
• macOS 13.0 22A380 - 13.4.1 22F82,
• Apple Safari 16.0 - 16.5.1

Common Vulnerability Scoring System

Рейтинг:
Оценка: 0.0
Вектор:

Метод эксплуатации

Открытие пользователем специально созданной вредоносной веб-страницы.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 119
Описание:Выполнение операций за пределами буфера памяти

Ссылки

• http://support.apple.com/en-us/HT213825
• http://support.apple.com/en-us/HT201224
• http://support.apple.com/en-us/HT213826