CVE-2023-41061
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 3.1%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 7 Eylül 2023 · CISA KEV son iyileştirme tarihi: 2 Ekim 2023
Etkilenen: apple ipados
Bir doğrulama sorunu geliştirilmiş mantık ile giderildi. Bu sorun watchOS 9.6.2, iOS 16.6.1 ve iPadOS 16.6.1 sürümlerinde çözüldü. Kötü niyetli bir şekilde oluşturulmuş bir ek, keyfi kod çalıştırılmasına neden olabilir. Apple bu sorunun aktif olarak sömürüldüğüne ilişkin bir rapor aldığından haberdar.
Orijinal açıklama (İngilizce)
A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.1. A maliciously crafted attachment may result in arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.