CVE-2023-38136

WysokieCVSS 7.8

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonywać dowolny kod z uprawnieniami jądra.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację do iOS 16.6, iPadOS 16.6 lub watchOS 9.6, aby usunąć tę podatność.

Inne podatności w iOS, iPadOS, watchOS

CVE-2020-9819ŚrednieAktywnie exploitowane
Problem ze zużyciem pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do uszkodzenia sterty.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved memory handling. This issue is fixed in iOS 16.6 and iPadOS 16.6, watchOS 9.6. An app may be able to execute arbitrary code with kernel privileges.