VDB

CVE-2023-42923

CVE-2023-42923 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in mehreren Komponenten wie Accounts, Find My, WebKit oder Kernel, unter anderem aufgrund mehrerer Sicherheitsprobleme wie unsachgemäßer Speicherbehandlung oder unsachgemäßer Validierung von Benutzereingaben. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 0.23% · 46.0th percentile

Risk Scores

CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.23%
46.0th percentile

Affected Products

VendorProductVersions
AppleApple iOS < 15.8.1
AppleApple iPadOS < 15.8.1

Exploit Intelligence

…and 4 more exploits

Timeline

  • Dec 11, 2023 CVE Published
  • Dec 12, 2023 EPSS Score
  • Jan 2, 2024 PoC Published
  • Jan 10, 2024 EPSS Score
  • Feb 9, 2024 EPSS Score
  • Mar 9, 2024 EPSS Score
  • Apr 7, 2024 EPSS Score
  • May 7, 2024 EPSS Score
  • Jun 5, 2024 EPSS Score
  • Jul 4, 2024 EPSS Score
  • Aug 2, 2024 EPSS Score
  • Sep 1, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›