Eredeti leírás
A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, iOS 15.8.7 and iPadOS 15.8.7. An app may be able to execute arbitrary code with kernel privileges.
Adatlap
- CVE
- CVE-2023-41974
- EUVD
- EUVD-2023-46433
- GHSA
- GHSA-58c3-hjfx-2gmq
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Kiemelt
- CWE
- CWE-416
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,8 | Magas | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges
Érintett termékek
- iOS and iPadOS
Prioritás
- Szint
- Kiemelt
- Teendő
- Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.
Kihasználási státusz
- EPSS
- 1,96%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
17,15.8.7
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-46433
- https://www.cve.org/CVERecord?id=CVE-2023-41974
- https://db.gcve.eu/vuln/cve-2023-41974
- https://github.com/advisories/GHSA-58c3-hjfx-2gmq
- https://support.apple.com/en-us/120949
- https://support.apple.com/en-us/126632
- https://support.apple.com/en-us/HT213938
- https://support.apple.com/kb/HT213938
- https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-41974