Към съдържанието
Търсене

CVE-2023-41061: Apple iOS and iPadOS, невалидиран вход

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 11 септември 2023

Атакува се в момента

4 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.1. A maliciously crafted attachment may result in arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

Засегнати продукти

  • Apple iOS and iPadOS: unspecified преди 16.6
  • Apple watchOS: unspecified преди 9.6
  • apple ipados: преди 16.6.1
  • apple iphone_os: преди 16.6.1

Вид слабост

История

  • 7 септември 2023 Публикувано

Други уязвимости в Apple iOS and iPadOS

Първоизточници

CVE-2023-41061: Apple iOS and iPadOS, невалидиран вход | freedomonline.bg