CVE-2023-28206 in macOS

Sumário

de VulDB • 24/08/2026

Um problema de escrita fora dos limites foi resolvido com validação aprimorada da entrada. Este problema está corrigido no iOS 15.7.5 e iPadOS 15.7.5, macOS Monterey 12.6.5, iOS 16.4.1 e iPadOS 16.4.1, macOS Big Sur 11.7.6, macOS Ventura 13.3.1. Um aplicativo pode ser capaz de executar código arbitrário com privilégios do kernel. A Apple está ciente de um relatório que indica que este problema pode ter sido explorado ativamente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 13/03/2023
• Divulgação: 10/04/2023
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 8.6 (NVD)
• EPSS: 0.24513
• KEV: sim
• Atividades: muito baixo
• Sector: Industry, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28206
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28206/