Skip to content
OpenAdvisories
High 2 exploited CVEs WID-SEC-2023-2572 2 CVEs

Apple iPadOS und iOS: Mehrere Schwachstellen

Published Oct 4, 2023 · Updated Oct 10, 2023 · Revision 2 · de-DE

Vendor: Apple Product: iOS Product: iOS < 16.7.1 Product: iOS < 17.0.3 Product: iPadOS Product: iPadOS < 16.7.1 Product: iPadOS < 17.0.3 Platform: iOS

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Apple iPadOS und Apple iOS ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

Product

Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad.
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch.

Vulnerabilities 2

  • High 8.8
    CVE-2023-5217 Exploited Public exploit EPSS 49%

    Electron affected by libvpx's heap buffer overflow in vp8 encoding

    Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

    Google Chrome libvpx chromium Browsers Debian Ubuntu Alpine npm
    KEV Oct 2, 2023
  • High 7.8
    CVE-2023-42824 Exploited Public exploit

    The issue was addressed with improved checks. This issue is fixed in iOS 16.7.1 and iPadOS 16.7.1. A local attacker may…

    Apple iOS and iPadOS iOS
    KEV Oct 5, 2023

Revision history

  1. #2

    Neue Updates von Apple aufgenommen

  2. #1

    Initiale Fassung

References