Podatności Apple iOS, iPadOS, macOS, Safari
4 znanych podatności CVE w Apple iOS, iPadOS, macOS, Safari, przetłumaczonych i ocenionych.
- CVE-2023-42917WysokieAktywnie exploitowane
Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
- CVE-2023-32439WysokieAktywnie exploitowane
Luka typu type confusion została naprawiona poprzez ulepszone sprawdzanie. Problem występuje w iOS 16.5.1 i iPadOS 16.5.1, iOS 15.7.7 i iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2023-23529WysokieAktywnie exploitowane
Problem type confusion został rozwiązany poprzez ulepszone sprawdzenia. Podatność naprawiono w iOS 15.7.4 i iPadOS 15.7.4, iOS 16.3.1 i iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że ta podatność mogła być aktywnie wykorzystywana.
- CVE-2022-32893WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 oraz Safari 15.6.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.