Apple · iOS, iPadOS, and watchOS
CVE-2023-41061
Apple iOS, iPadOS, and watchOS Wallet Code Execution Vulnerability
چیست
A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.1. A maliciously crafted attachment may result in arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
CISA: Apple iOS, iPadOS, and watchOS contain an unspecified vulnerability due to a validation issue affecting Wallet in which a maliciously crafted attachment may result in code execution. This vulnerability was chained with CVE-2023-41064.
چه باید کرد
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۲ اکتبر ۲۰۲۳
آسیب‌پذیری‌های دیگر Apple که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۳ نوامبر ۲۰۲۱ | Out-of-Bounds Write | iOS, iPadOS, and watchOS | بالا ۸٫۸ | ۲٫۳% |
| ۳ نوامبر ۲۰۲۱ | Memory Corruption | iOS, iPadOS, and watchOS | متوسط ۴٫۳ | ۲٫۲% |
| ۳ نوامبر ۲۰۲۱ | WebKit Cross-Site Scripting (XSS) | iOS, iPadOS, and watchOS | متوسط ۶٫۱ | ۷٫۱% |
| ۲۹ سپتامبر ۲۰۲۶ | Out-of-Bounds Write | Multiple Products | بالا ۸٫۸ | ۲۶% |
| ۱۸ اوت ۲۰۲۶ | Improper Authentication | macOS | بحرانی ۹٫۸ | ۱٫۷% |
| ۲۰ مارس ۲۰۲۶ | Buffer Overflow | Multiple Products | بالا ۸٫۸ | ۱٫۷% |
| ۲۰ مارس ۲۰۲۶ | Improper Locking | Multiple Products | بالا ۷٫۸ | ۰٫۴% |
| ۲۰ مارس ۲۰۲۶ | Classic Buffer Overflow | Multiple Products | متوسط ۵٫۵ | ۰٫۴% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.