Към съдържанието
Търсене

CVE-2023-41992: Apple macOS, логическа грешка

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 септември 2023

Атакува се в момента

4 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.7, iOS 16.7 and iPadOS 16.7, macOS Ventura 13.6. A local attacker may be able to elevate their privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

Засегнати продукти

  • Apple macOS: unspecified преди 12.7
  • Apple iOS and iPadOS: unspecified преди 16.7
  • Apple macOS: unspecified преди 13.6

Вид слабост

История

  • 21 септември 2023 Публикувано

Други уязвимости в Apple macOS

Първоизточници

CVE-2023-41992: Apple macOS, логическа грешка | freedomonline.bg