Apple · Multiple Products
CVE-2023-41991
Apple Multiple Products Improper Certificate Validation Vulnerability
O que é
A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
CISA: Apple iOS, iPadOS, macOS, and watchOS contain an improper certificate validation vulnerability that can allow a malicious app to bypass signature validation.
O que fazer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 16 de outubro de 2023
- Adicionada à lista da CISA
- 25 de setembro de 2023
- Publicada
- 21 de setembro de 2023
- Gravidade
- Média 5,5 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 13% entre os 3,6% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-295
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (2)
Mais falhas exploradas de Apple
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 29 de set. de 2026 | Out-of-Bounds Write | Multiple Products | Alto 8,8 | 26% |
| 20 de mar. de 2026 | Buffer Overflow | Multiple Products | Alto 8,8 | 1,7% |
| 20 de mar. de 2026 | Improper Locking | Multiple Products | Alto 7,8 | 0,4% |
| 20 de mar. de 2026 | Classic Buffer Overflow | Multiple Products | Média 5,5 | 0,4% |
| 5 de mar. de 2026 | Integer Overflow or Wraparound | Multiple Products | Alto 8,8 | 7,0% |
| 5 de mar. de 2026 | Use-After-Free | Multiple Products | Alto 8,8 | 4,0% |
| 12 de fev. de 2026 | Multiple Buffer Overflow | Multiple Products | Alto 7,8 | 1,7% |
| 15 de dez. de 2025 | Use-After-Free WebKit | Multiple Products | Alto 8,8 | 26% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.