CVE-2023-38595

WysokieCVSS 8.8

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.15%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym uruchomienie złośliwego kodu na urządzeniach użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji systemów iOS, iPadOS, tvOS, macOS Ventura, Safari oraz watchOS, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w iOS, iPadOS, tvOS, macOS Ventura, Safari, watchOS

CVE-2023-38611Wysokie
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved checks. This issue is fixed in iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. Processing web content may lead to arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS