Apple macOS 安全漏洞(CVE-2023-41976)

CVE编号

CVE-2023-41976

利用情况

暂无

补丁情况

N/A

披露时间

2023-10-26
漏洞描述
在iOS 17.1和iPadOS 17.1、watchOS 10.1、iOS 16.7.2和iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1中修复了使用后释放问题。处理网页内容可能导致任意代码执行。
解决建议
"将组件 iphone_os 升级至 17.1 及以上版本"
"将组件 macos 升级至 14.1 及以上版本"
"将组件 tvos 升级至 17.1 及以上版本"
"将组件 watchos 升级至 10.1 及以上版本"
"将组件 safari 升级至 17.1 及以上版本"
"将组件 ipados 升级至 16.7.2 及以上版本"
"将组件 ipados 升级至 17.1 及以上版本"
"将组件 iphone_os 升级至 16.7.2 及以上版本"
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apple safari * Up to
(excluding)
17.1
运行在以下环境
系统 apple ipados * Up to
(excluding)
16.7.2
运行在以下环境
系统 apple ipados * From
(including)
17.0
Up to
(excluding)
17.1
运行在以下环境
系统 apple iphone_os * Up to
(excluding)
16.7.2
运行在以下环境
系统 apple iphone_os * From
(including)
17.0
Up to
(excluding)
17.1
运行在以下环境
系统 apple macos * From
(including)
14.0
Up to
(excluding)
14.1
运行在以下环境
系统 apple tvos * Up to
(excluding)
17.1
运行在以下环境
系统 apple watchos * Up to
(excluding)
10.1
CVSS3评分
8.8
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
    需要
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-416 释放后使用
阿里云安全产品覆盖情况