Comments 2
Для Эпл и Форточки одинаковые CVE?
Номер CVE присваивается одной, конкретной уязвимости.
Если вопрос заключается в том, может ли одна уязвимость быть эксплуатирована на разных операционных системах, то всё зависит от особенностей уязвимости, её местоположения и условий для эксплуатации.
Если уязвимость обнаружена в компоненте, который принадлежит определенной операционной системе, то её можно будет эксплуатировать только на этой конкретной операционной системе. В случае, если уязвимость найдена в компоненте кроссплатформенной прикладной программы или библиотеки, то вполне возможно, что её можно будет эксплуатировать на разных операционных системах, где будет использоваться уязвимый компонент. Однако, есть вероятность, что эксплойты будут отличаться на разных операционных системах. Всё это уже зависит от деталей конкретной уязвимости.
CVE-2023-35628 — zero-click RCE-уязвимость в Windows