CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
6.0	$5k-$25k	0.00

В критический обнаружена уязвимость, классифицированная как Apple Safari до 16.2. Затронута неизвестная функция компонента WebKit. Определение CWE для уязвимости следующее CWE-119. Консультация представлена на сайте support.apple.com.

Выявление этой уязвимости является CVE-2023-23517. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Консультация указывает:

Processing maliciously crafted web content may lead to arbitrary code execution

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Обновление до версии 16.3 способно решить эту проблему. Рекомендуется обновить затронутый компонент. Консультация содержит следующее замечание:

The issue was addressed with improved memory handling.

ПродуктИнформация

Тип

• Web Browser

Поставщик

• Apple

Имя

• Safari

Лицензия

• commercial

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
ATT&CK: Неизвестно

Локальный: Нет
Удаленный: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔒
0-дневное время: 🔒
Время эксплойта: 🔒

Обновление: Safari 16.3

Временная шкалаИнформация

12.01.2023 CVE присвоен
23.01.2023 +11 дни Консультация раскрыта
23.01.2023 +0 дни Раскрыта контрмера
24.01.2023 +1 дни Запись в VulDB создана
19.02.2023 +26 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT213600
Исследователь: YeongHyeon Choi
Статус: Подтвержденный

CVE: CVE-2023-23517 (🔒)

ВходИнформация

Создано: 24.01.2023 11:12
Обновлено: 19.02.2023 07:47
Изменения: 24.01.2023 11:12 (19), 24.01.2023 11:15 (27), 19.02.2023 07:47 (1)
Завершить: 🔍

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!