Aller au contenu
7.8 Élevée Exploitée

CVE-2023-41061 Apple iOS, iPadOS, and watchOS Wallet Code Execution Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel Non constatée à ce jour

Description

A validation issue was addressed with improved logic. This issue is fixed in watchOS 9.6.2, iOS 16.6.1 and iPadOS 16.6.1. A maliciously crafted attachment may result in arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

Produits et versions touchés

Produit Versions touchées Corrigé en
iOS and iPadOS 16.6 premières → < 16.6 16.6
watchOS 9.6 premières → < 9.6 9.6
iPadOS 16.6 premières → < 16.6.1 16.6.1
iphone_os 16.6 premières → < 16.6.1 16.6.1

Références

Chronologie

  1. Publiée
  2. Ajoutée au catalogue KEV
  3. Dernière modification
Les 2049 CVE de iOS and iPadOS →
Suivre cette CVE