Apple · iOS and iPadOS
CVE-2023-41974
Apple iOS and iPadOS Use-After-Free Vulnerability
De quoi s'agit-il
A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, iOS 15.8.7 and iPadOS 15.8.7. An app may be able to execute arbitrary code with kernel privileges.
CISA: Apple iOS and iPadOS contain a use-after-free vulnerability. An app may be able to execute arbitrary code with kernel privileges.
Que faire
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 26 mars 2026
- Ajoutée à la liste de la CISA
- 5 mars 2026
- Publiée
- 10 janvier 2024
- Gravité
- Élevé 7,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 2,0% dans les 19,8% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-416
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (2)
Autres failles exploitées chez Apple
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 12 févr. 2025 | Incorrect Authorization | iOS and iPadOS | Moyenne 6,1 | 4,5% |
| 5 oct. 2023 | Kernel Privilege Escalation | iOS and iPadOS | Élevé 7,8 | 1,0% |
| 25 oct. 2022 | Out-of-Bounds Write | iOS and iPadOS | Élevé 7,8 | 1,1% |
| 27 juin 2022 | Buffer Overflow | iOS and iPadOS | Élevé 7,8 | 2,9% |
| 29 sept. 2026 | Out-of-Bounds Write | Multiple Products | Élevé 8,8 | 26% |
| 18 août 2026 | Improper Authentication | macOS | Critique 9,8 | 1,7% |
| 20 mars 2026 | Buffer Overflow | Multiple Products | Élevé 8,8 | 1,7% |
| 20 mars 2026 | Improper Locking | Multiple Products | Élevé 7,8 | 0,4% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.