CVE-2023-28206 in macOS

要約

〜によって VulDB • 2026年08月23日

境界外書き込みの問題が、入力検証の改善により修正されました。この問題は iOS 15.7.5 および iPadOS 15.7.5、macOS Monterey 12.6.5、iOS 16.4.1 および iPadOS 16.4.1、macOS Big Sur 11.7.6、macOS Ventura 13.3.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。Apple は、この問題が実際に攻撃に利用されていたという報告を把握しています。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2023年03月13日
• 公開: 2023年04月10日
• モデレーション: 承諾済み
• エントリ: 2
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-787 (確認済み)
• CVSS: 8.6 (NVD)
• EPSS: 0.24513
• KEV: はい
• アクティビティ: 非常低い
• セクター: Agriculture, Insurance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28206
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28206/