جزئیات آسیب‌پذیری

CVE-2023-32434

بهره‌برداری فعال

Apple iOS and iPadOSApple macOSApple watchOS

CVSS 3.1

7.8بالا

شرح رسمی (انگلیسی)

An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 and iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 and iPadOS 16.5.1, macOS Ventura 13.4.1. An app may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apple	iOS and iPadOS	v < 16.5	CVEProject cvelistV5 (CNA)
Apple	iOS and iPadOS	v < 15.7	CVEProject cvelistV5 (CNA)
Apple	macOS	v < 13.4	CVEProject cvelistV5 (CNA)
Apple	macOS	v < 11.7	CVEProject cvelistV5 (CNA)
Apple	macOS	v < 12.6	CVEProject cvelistV5 (CNA)
Apple	watchOS	v < 8.8	CVEProject cvelistV5 (CNA)
Apple	watchOS	v < 9.5	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۰

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۲/۰۴/۰۲
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: منتشرشده
صادرکننده (CNA): apple

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۲/۰۴/۰۲
مهلت رفع: ۱۴۰۲/۰۴/۲۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۵۱٫۵۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۸٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: فعال
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-190
Integer Overflow or Wraparound