7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 5 март 2026
Атакува се в момента
785 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, iOS 15.8.7 and iPadOS 15.8.7. An app may be able to execute arbitrary code with kernel privileges.
Засегнати продукти
- Apple iOS and iPadOS: unspecified преди 17
- Apple iOS and iPadOS: unspecified преди 15.8.7
Вид слабост
История
- 10 януари 2024 Публикувано
Други уязвимости в Apple iOS and iPadOS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-41974
- https://nvd.nist.gov/vuln/detail/CVE-2023-41974
- https://support.apple.com/en-us/120949
- https://support.apple.com/en-us/126632
- https://support.apple.com/en-us/HT213938
- https://support.apple.com/kb/HT213938
- https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-41974