CVE-2023-41991 in macOS

Riassunto

di VulDB • 27/06/2026

È stato risolto un problema di convalida dei certificati. Questo problema è corretto in macOS Ventura 13.6, iOS 16.7 e iPadOS 16.7. Un'applicazione malevola potrebbe essere in grado di bypassare la convalida della firma. Apple è a conoscenza di segnalazioni secondo cui questo problema potrebbe essere stato sfruttato attivamente contro versioni di iOS precedenti alla versione 16.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/09/2023
• Divulgazione: 21/09/2023
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.04547
• KEV: si
• Attività: molto basso
• Settore: Government, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41991
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41991/