CVE-2023-38611

WysokieCVSS 8.8

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.15%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów.

Rekomendacja

Zaleca się aktualizację do iOS 16.6, iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6 lub watchOS 9.6, aby usunąć tę podatność.

Inne podatności w iOS, iPadOS, tvOS, macOS Ventura, Safari, watchOS

CVE-2023-38595Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved memory handling. This issue is fixed in iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. Processing web content may lead to arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS