De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

Apple indique que ces vulnérabilités sont activement exploitées.

De plus, une preuve de concept est disponible publiquement pour la vulnérabilité CVE-2023-28206.

• iOS versions antérieures à 16.4.1
• iOS versions antérieures à 15.7.5
• iPadOS versions antérieures à 16.4.1
• iPadOS versions antérieures à 15.7.5
• Safari versions antérieures à 16.4.1
• macOS Ventura versions antérieures à 13.3.1
• macOS Monterey versions antérieures à 12.6.5
• macOS Big Sur versions antérieures à 11.7.6

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0296/

Visits: 2