FICHE CVE
CVE-2023-27934
Publiée le 2023-05-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes macOS Ventura et Monterey sont affectés par une faille d'initialisation de la mémoire. Un attaquant distant disposant d'un compte utilisateur standard peut l'exploiter via le réseau, sans aucune interaction supplémentaire de l'utilisateur, pour faire planter des applications ou exécuter du code arbitraire. Comme elle nécessite une authentification mais présente une faible complexité, elle constitue un risque important pour les environnements multi-utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A memory initialization issue was addressed. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4. A remote attacker may be able to cause unexpected app termination or arbitrary code execution.