CVE-2023-41974
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 1.4%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 10 Ocak 2024 · CISA KEV son iyileştirme tarihi: 26 Mart 2026
Etkilenen: apple ipados
Bir serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 17 ve iPadOS 17, iOS 15.8.7 ve iPadOS 15.8.7'de çözüldü. Bir uygulama çekirdek ayrıcalıkları ile keyfi kod çalıştırabilir.
Orijinal açıklama (İngilizce)
A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, iOS 15.8.7 and iPadOS 15.8.7. An app may be able to execute arbitrary code with kernel privileges.
Referanslar
- https://support.apple.com/en-us/120949
- https://support.apple.com/en-us/126632
- https://support.apple.com/en-us/HT213938
- https://support.apple.com/kb/HT213938
- https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-41974
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.