Skip to content
OpenAdvisories
Critical 2 exploited CVEs WID-SEC-2023-2288 2 CVEs

Apple iOS: Mehrere Schwachstellen ermöglichen Codeausführung

Published Sep 7, 2023 · Updated Sep 11, 2023 · Revision 2 · de-DE

Vendor: Apple Product: iOS Product: iOS < 15.7.9 Product: iOS < 16.6.1 Product: iPadOS < 16.6.1 Platform: iOS

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch.
Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad.

Vulnerabilities 2

  • High 7.8
    CVE-2023-41061 Exploited

    A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.…

    Apple iOS and iPadOS watchOS iOS
    KEV Sep 11, 2023
  • High 7.8
    CVE-2023-41064 Exploited Public exploit EPSS 53%

    A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 16.6.1 and iPadOS 16.6.…

    Apple macOS iOS and iPadOS macOS iOS
    KEV Sep 11, 2023

Revision history

  1. #2

    Neue Updates von Apple aufgenommen

  2. #1

    Initiale Fassung

References