CVE-2023-32398

Yüksək

Təsvir

Yaddaşın idarə edilməsinin təkmilləşdirilməsi ilə istifadədən sonra azad etmə (use-after-free) problemi həll edilib. Bu problem watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 və iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 və iPadOS 16.5 versiyalarında düzəldilib. Tətbiq kernel imtiyazları ilə ixtiyari kod icra edə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı15. faiz dərəcəsi0,2%
MəhsulApple Ipados
Dərc23 iyn 2023
İlk görülmə23 iyn 2023

Necə düzəltmək olar

Yeniləyin
  • apple ipados15.7.6, 16.5 və ya daha yeni versiya
  • apple iphone_os15.7.6, 16.5 və ya daha yeni versiya
  • apple macos11.7.7, 12.6.6, 13.4 və ya daha yeni versiya
  • apple tvos16.5 və ya daha yeni versiya
  • apple watchos9.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple ipadosv < 15.7.6, 16.0 ≤ v < 16.515.7.6, 16.5
apple iphone_osv < 15.7.6, 16.0 ≤ v < 16.515.7.6, 16.5
apple macos11.0 ≤ v < 11.7.7, 12.0 ≤ v < 12.6.6, 13.0 ≤ v < 13.411.7.7, 12.6.6, 13.4
apple tvosv < 16.516.5
apple watchosv < 9.59.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-32398 · Apple Ipados · Dark Radar