Aktywnie wykorzystywana w atakach
Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2023-12-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
CVE-2023-42916
ŚrednieCVSS 6.5KEVStreszczenie
Podatność polegająca na odczycie poza zakresem w przetwarzaniu treści webowych, która może ujawnić wrażliwe informacje. Została naprawiona w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 oraz Safari 17.1.2. Apple wie o doniesieniach o wykorzystywaniu tej luki przed wersją iOS 16.7.1.
Ocena ryzyka
Ryzyko wycieku poufnych danych użytkownika podczas przeglądania złośliwych treści webowych, szczególnie na starszych wersjach systemów.
Rekomendacja
Zaktualizuj systemy iOS, iPadOS, macOS oraz Safari do najnowszych wersji zawierających poprawki.
Inne podatności w Apple iOS, iPadOS, macOS, Safari
Zobacz wszystkie- CVE-2023-42917WysokieAktywnie exploitowane
Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-32439WysokieAktywnie exploitowane
Luka typu type confusion została naprawiona poprzez ulepszone sprawdzanie. Problem występuje w iOS 16.5.1 i iPadOS 16.5.1, iOS 15.7.7 i iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2023-23529WysokieAktywnie exploitowane
Problem type confusion został rozwiązany poprzez ulepszone sprawdzenia. Podatność naprawiono w iOS 15.7.4 i iPadOS 15.7.4, iOS 16.3.1 i iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że ta podatność mogła być aktywnie wykorzystywana.
- CVE-2022-32893WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 oraz Safari 15.6.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.