CVE-2023-35993

WysokieCVSS 7.8

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.

Ocena ryzyka

Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji systemów operacyjnych, aby usunąć tę podatność.

Inne podatności w macOS Monterey, iOS, iPadOS, tvOS, macOS Big Sur, macOS Ventura, watchOS

CVE-2023-38606ŚrednieAktywnie exploitowane
Problem dotyczy możliwości modyfikacji wrażliwego stanu jądra przez aplikację. Został on rozwiązany poprzez poprawę zarządzania stanem w systemach operacyjnych Apple.

Oryginalny opis (angielski, źródło NVD)

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Monterey 12.6.8, iOS 15.7.8 and iPadOS 15.7.8, iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Big Sur 11.7.9, macOS Ventura 13.5, watchOS 9.6. An app may be able to execute arbitrary code with kernel privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS