Aktywnie wykorzystywana w atakach
Apple iOS and macOS Out-of-Bounds Write Vulnerability
Apple - iOS and macOS · Figuruje w katalogu CISA KEV od 2022-08-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-32893
WysokieCVSS 8.8KEVStreszczenie
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 oraz Safari 15.6.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Podatność może być aktywnie wykorzystywana, co stwarza ryzyko zdalnego wykonania kodu poprzez przeglądanie złośliwych stron. Organizacje z niezałatanymi urządzeniami Apple są narażone na ataki.
Rekomendacja
Natychmiast zaktualizuj systemy do iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 lub Safari 15.6.1. Unikaj odwiedzania podejrzanych stron internetowych.
Inne podatności w Apple iOS, iPadOS, macOS, Safari
Zobacz wszystkie- CVE-2023-42917WysokieAktywnie exploitowane
Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-32439WysokieAktywnie exploitowane
Luka typu type confusion została naprawiona poprzez ulepszone sprawdzanie. Problem występuje w iOS 16.5.1 i iPadOS 16.5.1, iOS 15.7.7 i iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2023-23529WysokieAktywnie exploitowane
Problem type confusion został rozwiązany poprzez ulepszone sprawdzenia. Podatność naprawiono w iOS 15.7.4 i iPadOS 15.7.4, iOS 16.3.1 i iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że ta podatność mogła być aktywnie wykorzystywana.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1, Safari 15.6.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.