Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 4 / 5
- KEV-Katalog (CISA)04.12.2023
- In der EUVD ausgenutzt (ENISA)04.12.2023
- Von Ransomware genutztnein
- EPSS über 10 %17,8 %
- Ohne Konto, über das Netzja
Was tun
Beheben
Den Patch des Herstellers einspielen, sobald er verfügbar ist.
Vorgabe der CISA: Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.
Text der Quelle, auf Englisch.
Betroffene Produkte
- unspecified <14.1
- unspecified <17.1
Open-Source-Pakete OSV
Betroffene Bibliotheken laut OSV, mit behobenen Versionen.
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 17,8 %
Referenzen
- cve.org · CVE-2023-42916
- ENISA EUVD · EUVD-2023-47337
- CISA KEV
- FIRST EPSS
- support.apple.com
- support.apple.com
- support.apple.com
- support.apple.com
- openwall.com
- lists.fedoraproject.org
- lists.fedoraproject.org
- support.apple.com
- debian.org
- seclists.org
- seclists.org
- seclists.org
- seclists.org
- seclists.org
- seclists.org
- security.gentoo.org
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2026-86950Apple Multiple Products Out-of-Bounds Write Vulnerability6,7 · Aktiv ausgenutzt
- CVE-2026-65400Apple macOS Improper Authentication Vulnerability5,8 · Aktiv ausgenutzt
- CVE-2025-43520Apple Multiple Products Classic Buffer Overflow Vulnerability3,4 · Dauerhaft ausgenutzt
- CVE-2025-43510Apple Multiple Products Improper Locking Vulnerability4,3 · Dauerhaft ausgenutzt
- CVE-2025-31277Apple Multiple Products Buffer Overflow Vulnerability5,4 · Dauerhaft ausgenutzt
- CVE-2023-43000Apple Multiple products Use-After-Free Vulnerability5,4 · Dauerhaft ausgenutzt