CVE-2023-41064

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Yaddaşın idarə edilməsinin təkmilləşdirilməsi ilə bufer daşması problemi həll edilmişdir. Bu problem iOS 16.6.1 və iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 və iPadOS 15.7.9, macOS Big Sur 11.7.10 versiyalarında düzəldilmişdir. Zərərli şəkildə hazırlanmış şəkil faylının emalı ixtiyari kodun icrasına səbəb ola bilər. Apple bu problemin aktiv şəkildə istismar edilmiş ola biləcəyi barədə hesabatdan xəbərdardır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulApple iOS, iPadOS, and macOS
Dərc7 sen 2023
İlk görülmə7 sen 2023
KEV-ə əlavə11 sen 2023
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 2 okt 2023
Yeniləyin
  • apple ipados15.7.9, 16.6.1 və ya daha yeni versiya
  • apple iphone_os15.7.9, 16.6.1 və ya daha yeni versiya
  • apple macos11.7.10, 12.6.9, 13.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple ipadosv < 15.7.9, 16.0 ≤ v < 16.6.115.7.9, 16.6.1
apple iphone_osv < 15.7.9, 16.0 ≤ v < 16.6.115.7.9, 16.6.1
apple macos11.0 ≤ v < 11.7.10, 12.0 ≤ v < 12.6.9, 13.0 ≤ v < 13.5.211.7.10, 12.6.9, 13.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.