p PatchFirst

CVE-2023-32409

CVE-2023-32409

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The issue was addressed with improved bounds checks. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 and iPadOS 15.7.8, Safari 16.5, iOS 16.5 and iPadOS 16.5. A remote attacker may be able to break out of Web Content sandbox. Apple is aware of a report that this issue may have been actively exploited.

CVSS 8.6 · Hoch · EPSS 16,5% · Im KEV-Katalog · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • macos

    Softwareversionen
    • ≥ unspecified, < 13.4: Betroffen (custom)

    Auf 13.4 aktualisieren

  • safari

    Softwareversionen
    • ≥ unspecified, < 16.5: Betroffen (custom)

    Auf 16.5 aktualisieren

  • watchos

    Softwareversionen
    • ≥ unspecified, < 9.5: Betroffen (custom)

    Auf 9.5 aktualisieren

  • ios and ipados

    Softwareversionen
    • ≥ unspecified, < 15.7: Betroffen (custom)

    Auf 15.7 aktualisieren

  • ios and ipados

    Softwareversionen
    • ≥ unspecified, < 16.5: Betroffen (custom)

    Auf 16.5 aktualisieren

  • tvos

    Softwareversionen
    • ≥ unspecified, < 16.5: Betroffen (custom)

    Auf 16.5 aktualisieren

  • webkit2gtk Debian:12

    Softwareversionen
    • 2.40.1-1
    • 2.40.2-1
    • 2.40.2-1~deb11u1
    • 2.40.2-1~deb12u1
    • 2.40.3-1
    • 2.40.3-2
    • 2.40.3-2~deb11u1
    • 2.40.3-2~deb11u2
    • 2.40.3-2~deb12u1
    • 2.40.3-2~deb12u2
    • 2.40.4-1
    • 2.40.5-1
    • 2.40.5-1~deb11u1
    • 2.40.5-1~deb12u1
    • 2.41.4-1
    • 2.41.5-1
    • 2.41.6-1
    • 2.41.90-1
    • 2.41.91-1
    • 2.41.91-2
    • 2.41.92-1
    • 2.42.0-1~bpo12+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.0-1

    Auf 2.42.0-1 aktualisieren

  • webkit2gtk Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.0-1

    Auf 2.42.0-1 aktualisieren

  • webkit2gtk Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.0-1

    Auf 2.42.0-1 aktualisieren

  • wpewebkit Debian:12

    Softwareversionen
    • 2.38.6-1
    • 2.39.91-1
    • 2.40.0-1
    • 2.40.1-1
    • 2.40.2-1
    • 2.40.2-2
    • 2.40.3-1
    • 2.40.4-1
    • 2.40.5-1
    • 2.42.0-1
    • 2.42.1-1
    • 2.42.2-1
    • 2.42.3-1
    • 2.42.4-1
    • 2.42.5-1
    • 2.42.5-1.1
    • 2.42.5-1.1~exp1
    • 2.42.5-1.2
    • 2.42.5-2~exp
    • 2.44.1-1
    • 2.44.2-1
    • 2.44.2-2
    • 2.44.3-1
    • 2.44.4-1
    • 2.46.1-1
    • 2.46.2-1
    • 2.46.3-1
    • 2.46.4-1
    • 2.46.5-1
    • 2.46.6-1
    • 2.48.0-1
    • 2.48.1-1
    • 2.48.1-2
    • 2.48.2-1
    • 2.48.3-1
    • 2.48.5-1
    • 2.48.6-1
    • 2.48.6-2
    • 2.50.0-1
    • 2.50.0-2
    • 2.50.1-1
    • 2.50.2-1
    • 2.50.3-1
    • 2.50.4-1
    • 2.50.5-1
    • 2.50.6-1
    • 2.52.0-1
    • 2.52.1-1
    • 2.52.2-1
    • 2.52.2-2
    • 2.52.3-1
    • 2.52.4-1
    • 2.52.5-1
    • 2.52.6-1
    • 2.54.0-1
    • 2.54.0-2
    • 2.54.1-1
    • 2.54.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wpewebkit Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.0-1

    Auf 2.42.0-1 aktualisieren

  • wpewebkit Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.42.0-1

    Auf 2.42.0-1 aktualisieren

  • qtwebkit-opensource-src Ubuntu:16.04:LTS

    Softwareversionen
    • 5.4.2+dfsg-1ubuntu2.1
    • 5.5.1+dfsg-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-source Ubuntu:16.04:LTS

    Softwareversionen
    • 2.3.2-0ubuntu10
    • 2.3.2-0ubuntu11
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:18.04:LTS

    Softwareversionen
    • 5.9.1+dfsg-5ubuntu1
    • 5.9.1+dfsg-5ubuntu3
    • 5.212.0~alpha2-5build2
    • 5.212.0~alpha2-5build4
    • 5.212.0~alpha2-7
    • 5.212.0~alpha2-7build2
    • 5.212.0~alpha2-7ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-source Ubuntu:18.04:LTS

    Softwareversionen
    • 2.3.2-0ubuntu13
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:20.04:LTS

    Softwareversionen
    • 5.212.0~alpha3-3
    • 5.212.0~alpha3-5
    • 5.212.0~alpha3-6
    • 5.212.0~alpha3-7
    • 5.212.0~alpha4-1
    • 5.212.0~alpha4-1ubuntu1
    • 5.212.0~alpha4-1ubuntu2
    • 5.212.0~alpha4-1ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wpewebkit Ubuntu:20.04:LTS

    Softwareversionen
    • 2.26.3-1
    • 2.26.4-1
    • 2.26.4-1build1
    • 2.28.0-1
    • 2.28.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:22.04:LTS

    Softwareversionen
    • 5.212.0~alpha4-12
    • 5.212.0~alpha4-13
    • 5.212.0~alpha4-14
    • 5.212.0~alpha4-14build1
    • 5.212.0~alpha4-14ubuntu2
    • 5.212.0~alpha4-15ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wpewebkit Ubuntu:22.04:LTS

    Softwareversionen
    • 2.32.4-1
    • 2.34.1-1
    • 2.34.2-1
    • 2.34.3-1
    • 2.34.4-1
    • 2.34.5-1
    • 2.34.6-1
    • 2.36.0-2ubuntu2
    • 2.36.0-2ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:24.04:LTS

    Softwareversionen
    • 5.212.0~alpha4-33
    • 5.212.0~alpha4-33build1
    • 5.212.0~alpha4-34
    • 5.212.0~alpha4-34ubuntu3
    • 5.212.0~alpha4-34ubuntu4
    • 5.212.0~alpha4-36
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →