Към съдържанието
Търсене

CVE-2023-41993: Apple macOS, логическа грешка

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 септември 2023

Атакува се в момента

4 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

Засегнати продукти

  • Apple macOS: unspecified преди 14
  • apple iphone_os: преди 17.0.1
  • apple ipad_os: преди 17.0.1
  • fedoraproject fedora: 37
  • debian debian_linux: 11.0; 12.0
  • oracle: още 3 продукта, добавени от oracle

    graalvm, jdk, jre

  • netapp: още 4 продукта, добавени от netapp

    cloud_insights_acquisition_unit, cloud_insights_storage_workload_security_agent, oncommand_insight, oncommand_workflow_automation

Вид слабост

История

  • 21 септември 2023 Публикувано

Други уязвимости в Apple macOS

Първоизточници

CVE-2023-41993: Apple macOS, логическа грешка | freedomonline.bg