CVE-2023-38600
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów.
Rekomendacja
Zaleca się aktualizację do iOS 16.6, iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6 lub watchOS 9.6 w celu usunięcia tej podatności.
Inne podatności w iOS, iPadOS, tvOS, macOS, Safari, watchOS
Zobacz wszystkie- CVE-2023-38572Wysokie
Problem dotyczy możliwości obejścia polityki Same Origin przez stronę internetową. Został on rozwiązany poprzez poprawione kontrole w systemach iOS, iPadOS, tvOS, macOS, Safari oraz watchOS.
- CVE-2023-38594Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-38133Średnie
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może ujawniać wrażliwe informacje.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved checks. This issue is fixed in iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. Processing web content may lead to arbitrary code execution.