Aktywnie wykorzystywana w atakach
Apple Multiple Products WebKit Memory Corruption Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2023-12-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
CVE-2023-42917
WysokieCVSS 8.8KEVStreszczenie
Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Apple wie o raporcie, że ta podatność mogła być wykorzystana przeciwko wersjom iOS przed iOS 16.7.1, co stwarza wysokie ryzyko dla użytkowników.
Rekomendacja
Natychmiast zaktualizuj urządzenia Apple do najnowszych wersji systemu i przeglądarki Safari.
Inne podatności w Apple iOS, iPadOS, macOS, Safari
Zobacz wszystkie- CVE-2023-32439WysokieAktywnie exploitowane
Luka typu type confusion została naprawiona poprzez ulepszone sprawdzanie. Problem występuje w iOS 16.5.1 i iPadOS 16.5.1, iOS 15.7.7 i iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2023-23529WysokieAktywnie exploitowane
Problem type confusion został rozwiązany poprzez ulepszone sprawdzenia. Podatność naprawiono w iOS 15.7.4 i iPadOS 15.7.4, iOS 16.3.1 i iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że ta podatność mogła być aktywnie wykorzystywana.
- CVE-2022-32893WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 oraz Safari 15.6.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.