中危 Apple macOS 安全漏洞(CVE-2023-42852)

CVE编号

CVE-2023-42852

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-10-26
漏洞描述
通过改进检查解决了一个逻辑问题。此问题在iOS 17.1和iPadOS 17.1、watchOS 10.1、iOS 16.7.2和iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1和tvOS 17.1中得到了修复。处理Web内容可能导致任意代码执行。
解决建议
"将组件 iphone_os 升级至 17.1 及以上版本"
"将组件 macos 升级至 14.1 及以上版本"
"将组件 tvos 升级至 17.1 及以上版本"
"将组件 watchos 升级至 10.1 及以上版本"
"将组件 safari 升级至 17.1 及以上版本"
"将组件 ipados 升级至 16.7.2 及以上版本"
"将组件 ipados 升级至 17.1 及以上版本"
"将组件 iphone_os 升级至 16.7.2 及以上版本"
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apple safari * Up to
(excluding)
17.1
运行在以下环境
系统 apple ipados * Up to
(excluding)
16.7.2
运行在以下环境
系统 apple ipados * From
(including)
17.0
Up to
(excluding)
17.1
运行在以下环境
系统 apple iphone_os * Up to
(excluding)
16.7.2
运行在以下环境
系统 apple iphone_os * From
(including)
17.0
Up to
(excluding)
17.1
运行在以下环境
系统 apple macos * From
(including)
14.0
Up to
(excluding)
14.1
运行在以下环境
系统 apple tvos * Up to
(excluding)
17.1
运行在以下环境
系统 apple watchos * Up to
(excluding)
10.1
阿里云评分
6.6
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    普通权限
  • 影响范围
    全局影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况