CVE-2023-41974

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Yaddaşın idarə edilməsinin təkmilləşdirilməsi ilə "use-after-free" problemi həll edilmişdir. Bu problem iOS 17 və iPadOS 17, iOS 15.8.7 və iPadOS 15.8.7 versiyalarında düzəldilmişdir. Tətbiq kernel imtiyazları ilə ixtiyari kodu icra edə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Apple iOS and iPadOS

Dərc10 yan 2024

İlk görülmə10 yan 2024

KEV-ə əlavə5 mar 2026

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 26 mar 2026

Yeniləyin

apple ipados15.8.7, 17.0 və ya daha yeni versiya
apple iphone_os15.8.7, 17.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apple ipados	v < 15.8.7, 16.0 ≤ v < 17.0	15.8.7, 17.0
apple iphone_os	v < 15.8.7, 16.0 ≤ v < 17.0	15.8.7, 17.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.