CVE-2023-42916

Adatlap

CVE: CVE-2023-42916
EUVD: EUVD-2023-47337
GHSA: GHSA-95hw-v8fq-666q
Eszköztípus: IT
Publikálva: 2023. 11. 30. 23:18
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-125

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,5	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.

Érintett termékek

Safari Apple Verziók: unspecified – < 17.1
macOS Apple Verziók: unspecified – < 14.1
iOS and iPadOS Apple Verziók: unspecified – < 17.1
iphone_os apple Verziók: 0 – < 17.1.2
ipados apple Verziók: 0 – < 17.1.2
macos apple Verziók: 14.0.0 – < 14.1.2
safari apple Verziók: 0 – < 17.1.2

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 17,82%
Kihasználtság: Aktív
Kihasználás óta: 2023. 12. 04.
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Javított verzió: 17.1, 14.1, 17.1.2, 14.1.2