Aktywnie wykorzystywana w atakach
Apple Multiple Products WebKit Type Confusion Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2023-02-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2023-23529
WysokieCVSS 8.8KEVStreszczenie
Problem type confusion został rozwiązany poprzez ulepszone sprawdzenia. Podatność naprawiono w iOS 15.7.4 i iPadOS 15.7.4, iOS 16.3.1 i iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że ta podatność mogła być aktywnie wykorzystywana.
Ocena ryzyka
Podatność jest aktywnie wykorzystywana, co może prowadzić do wykonania dowolnego kodu na urządzeniach Apple i przejęcia kontroli nad nimi.
Rekomendacja
Natychmiast zaktualizuj systemy Apple do wersji iOS 15.7.4, iPadOS 15.7.4, iOS 16.3.1, iPadOS 16.3.1, macOS Ventura 13.2.1 lub Safari 16.3.
Inne podatności w Apple iOS, iPadOS, macOS, Safari
Zobacz wszystkie- CVE-2023-42917WysokieAktywnie exploitowane
Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-32439WysokieAktywnie exploitowane
Luka typu type confusion została naprawiona poprzez ulepszone sprawdzanie. Problem występuje w iOS 16.5.1 i iPadOS 16.5.1, iOS 15.7.7 i iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2022-32893WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 oraz Safari 15.6.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A type confusion issue was addressed with improved checks. This issue is fixed in iOS 15.7.4 and iPadOS 15.7.4, iOS 16.3.1 and iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.