Aktywnie wykorzystywana w atakach
Apple Multiple Products Integer Overflow Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2023-06-23. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2023-32434
WysokieCVSS 7.8KEVStreszczenie
Podatność polegająca na przepełnieniu liczby całkowitej, naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaktualizuj systemy do najnowszych wersji: watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 i iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 i iPadOS 16.5.1, macOS Ventura 13.4.1.
Inne podatności w Apple Kernel
Zobacz wszystkie- CVE-2021-1782WysokieAktywnie exploitowane
W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS) występuje podatność typu race condition wynikająca z nieprawidłowego blokowania. Złośliwa aplikacja może podnieść uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana.
- CVE-2026-112517Niskie ryzyko· EPSS 14%
Podatność typu use-after-free w jądrze systemów Apple, naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-112516Niskie ryzyko· EPSS 14%
Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-112515Niskie ryzyko· EPSS 14%
Podatność polegająca na odczycie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów. Atakujący może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.
- CVE-2026-112514Niskie ryzyko· EPSS 14%
Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Atakujący może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
Oryginalny opis (angielski, źródło NVD)
An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 and iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 and iPadOS 16.5.1, macOS Ventura 13.4.1. An app may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS