PT-2024-12323 · Apple · Ipados+2

Zech4O + 1 · Publicado 2024-01-10 · Atualizado 2024-01-18 · CVE-2023-32424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 16.4

Versões do iPadOS anteriores à 16.4

Versões do watchOS anteriores à 9.4

Descrição

O problema foi resolvido com um gerenciamento de memória aprimorado. Um invasor que já tenha conseguido executar código no kernel pode ser capaz de contornar as medidas de proteção de memória do kernel.

Recomendações

Para versões do iOS anteriores à 16.4, atualize para o iOS 16.4 para resolver o problema.

Para versões do iPadOS anteriores à 16.4, atualize para o iPadOS 16.4 para resolver o problema.

Para versões do watchOS anteriores à 9.4, atualize para o watchOS 9.4 para resolver o problema.

Correção

Identificadores relacionados

CVE-2023-32424

Produtos afetados

Ios

Ipados

Watchos

Referências · 6

• https://t.me/cvenotify/67859 · Publicação no Telegram
• https://support.apple.com/en-us/HT213676 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-32424 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1745230890916061523 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-32424 · Nota de Segurança
• https://support.apple.com/en-us/HT213678 · Aviso do Fabricante