CVE-2024-23222

Adatlap

CVE: CVE-2024-23222
EUVD: EUVD-2024-20741
GHSA: GHSA-93px-8x98-j7p2
Eszköztípus: IT
Publikálva: 2024. 01. 23. 01:25
Frissítve: 2026. 04. 02. 20:26
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-843

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A type confusion issue was addressed with improved checks. This issue is fixed in Safari 17.3, iOS 15.8.7 and iPadOS 15.8.7, iOS 16.7.5 and iPadOS 16.7.5, iOS 17.3 and iPadOS 17.3, macOS Monterey 12.7.3, macOS Sonoma 14.3, macOS Ventura 13.6.4, tvOS 17.3, visionOS 1.0.2. Processing maliciously crafted web content may lead to arbitrary code execution. This fix associated with the Coruna exploit was shipped in iOS 17.3 on January 22, 2024. This update brings that fix to devices that cannot update to the latest iOS version.

Érintett termékek

Safari Apple Verziók: 0 – < 17.3
iOS and iPadOS Apple Verziók: 0 – < 15.8.7; 0 – < 16.7.5; 0 – < 17.3
macOS Apple Verziók: 0 – < 12.7.3; 0 – < 13.6.4; 0 – < 14.3
tvOS Apple Verziók: 0 – < 17.3
visionOS Apple Verziók: 0 – < 1.0.2

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 10,59%
Kihasználtság: Aktív
Kihasználás óta: 2024. 01. 23.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 17.3, 15.8.7, 16.7.5, 12.7.3, 13.6.4, 14.3, 1.0.2