Apple · iOS and iPadOS
CVE-2023-41974
Apple iOS and iPadOS Use-After-Free Vulnerability
Qué es
A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, iOS 15.8.7 and iPadOS 15.8.7. An app may be able to execute arbitrary code with kernel privileges.
CISA: Apple iOS and iPadOS contain a use-after-free vulnerability. An app may be able to execute arbitrary code with kernel privileges.
Qué hacer
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 26 de marzo de 2026
- Añadida a la lista de CISA
- 5 de marzo de 2026
- Publicada
- 10 de enero de 2024
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 2,0% entre el 19,8% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-416
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (2)
Más fallos explotados de Apple
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 12 feb 2025 | Incorrect Authorization | iOS and iPadOS | Media 6,1 | 4,5% |
| 5 oct 2023 | Kernel Privilege Escalation | iOS and iPadOS | Alto 7,8 | 1,0% |
| 25 oct 2022 | Out-of-Bounds Write | iOS and iPadOS | Alto 7,8 | 1,1% |
| 27 jun 2022 | Buffer Overflow | iOS and iPadOS | Alto 7,8 | 2,9% |
| 29 sept 2026 | Out-of-Bounds Write | Multiple Products | Alto 8,8 | 26% |
| 18 ago 2026 | Improper Authentication | macOS | Crítica 9,8 | 1,7% |
| 20 mar 2026 | Buffer Overflow | Multiple Products | Alto 8,8 | 1,7% |
| 20 mar 2026 | Improper Locking | Multiple Products | Alto 7,8 | 0,4% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.