CVE

Vulnerabilidad en iOS, iPadOS, macOS Monterey, macOS Ventura, macOS Sonoma y watchOS (CVE-2023-42849)

Severidad:

MEDIA

Type:

CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria

Fecha de publicación:

25/10/2023

Última modificación:

02/11/2023

Descripción

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 17.1 y iPadOS 17.1, macOS Monterey 12.7.1, watchOS 10.1, iOS 16.7.2 y iPadOS 16.7.2, macOS Ventura 13.6.1, macOS Sonoma 14.1. Un atacante que ya haya logrado la ejecución del código del kernel puede evitar las mitigaciones de memoria del kernel.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.50

Severidad 3.x

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:o:apple:ipados::::::::		16.7.2 (excluyendo)
cpe:2.3:o:apple:ipados::::::::	17.0 (incluyendo)	17.1 (excluyendo)
cpe:2.3:o:apple:iphone_os::::::::		16.7.2 (excluyendo)
cpe:2.3:o:apple:iphone_os::::::::	17.0 (incluyendo)	17.1 (excluyendo)
cpe:2.3:o:apple:macos::::::::	12.0.0 (incluyendo)	12.7.1 (excluyendo)
cpe:2.3:o:apple:macos::::::::	13.0 (incluyendo)	13.6.1 (excluyendo)
cpe:2.3:o:apple:macos::::::::	14.0 (incluyendo)	14.1 (excluyendo)
cpe:2.3:o:apple:watchos::::::::		10.1 (excluyendo)