Apple · Multiple Products
CVE-2023-41990
Apple Multiple Products Code Execution Vulnerability
Qué es
The issue was addressed with improved handling of caches. This issue is fixed in tvOS 16.3, iOS 16.3 and iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8 and iPadOS 15.7.8, macOS Ventura 13.2, watchOS 9.3. Processing a font file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.1.
CISA: Apple iOS, iPadOS, macOS, tvOS, and watchOS contain an unspecified vulnerability that allows for code execution when processing a font file.
Qué hacer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 29 de enero de 2024
- Añadida a la lista de CISA
- 8 de enero de 2024
- Publicada
- 11 de septiembre de 2023
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 1,4% entre el 27,9% superior de todas las vulnerabilidades conocidas
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (7)
Más fallos explotados de Apple
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 29 sept 2026 | Out-of-Bounds Write | Multiple Products | Alto 8,8 | 26% |
| 20 mar 2026 | Buffer Overflow | Multiple Products | Alto 8,8 | 1,7% |
| 20 mar 2026 | Improper Locking | Multiple Products | Alto 7,8 | 0,4% |
| 20 mar 2026 | Classic Buffer Overflow | Multiple Products | Media 5,5 | 0,4% |
| 5 mar 2026 | Integer Overflow or Wraparound | Multiple Products | Alto 8,8 | 7,0% |
| 5 mar 2026 | Use-After-Free | Multiple Products | Alto 8,8 | 4,0% |
| 12 feb 2026 | Multiple Buffer Overflow | Multiple Products | Alto 7,8 | 1,7% |
| 15 dic 2025 | Use-After-Free WebKit | Multiple Products | Alto 8,8 | 26% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.