阿里云漏洞库

漏洞描述

Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。

Apple iOS 15.7.4 版本和 iPadOS 15.7.4 版本存在安全漏洞，该漏洞源于应用程序可能会导致拒绝服务。

解决建议

"将组件 ipados 升级至 15.7.4 及以上版本"
"将组件 ipados 升级至 16.4 及以上版本"
"将组件 iphone_os 升级至 15.7.4 及以上版本"
"将组件 iphone_os 升级至 16.4 及以上版本"
"将组件 macos 升级至 11.7.5 及以上版本"
"将组件 macos 升级至 12.6.4 及以上版本"
"将组件 tvos 升级至 16.4 及以上版本"
"将组件 watchos 升级至 9.4 及以上版本"

参考链接
https://support.apple.com/en-us/HT213673
https://support.apple.com/en-us/HT213674
https://support.apple.com/en-us/HT213675
https://support.apple.com/en-us/HT213676
https://support.apple.com/en-us/HT213677
https://support.apple.com/en-us/HT213678

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	apple	ipados	*	From (including) 15.0	Up to (excluding) 15.7.4
	运行在以下环境
	系统	apple	ipados	*	From (including) 16.0	Up to (excluding) 16.4
	运行在以下环境
	系统	apple	iphone_os	*	From (including) 15.0	Up to (excluding) 15.7.4
	运行在以下环境
	系统	apple	iphone_os	*	From (including) 16.0	Up to (excluding) 16.4
	运行在以下环境
	系统	apple	macos	*	From (including) 11.0	Up to (excluding) 11.7.5
	运行在以下环境
	系统	apple	macos	*	From (including) 12.0.0	Up to (excluding) 12.6.4
	运行在以下环境
	系统	apple	tvos	*		Up to (excluding) 16.4
	运行在以下环境
	系统	apple	watchos	*		Up to (excluding) 9.4

攻击路径

本地
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

需要
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
CWE-190	整数溢出或超界折返

Apple iOS 和 iPadOS 安全漏洞(CVE-2023-28185)

漏洞描述

解决建议

参考链接

受影响软件情况