Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Mikhail Vinogradov

Pesquisador deKaspersky
#21845de 60,399
14.2CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2023-4047
2023-07-24
6.4
CVE-2023-38606
Apple
Tvos
Existe um problema onde um aplicativo pode ser capaz de modificar o estado sensível do kernel devido a uma operação de memória fora dos limites. A falha envolve o uso de registros MMIO (Memory-Mapped I/O) não documentados em SoCs da Apple, o que permite que invasores ignorem as proteções de segurança de hardware e manipulem a memória protegida do kernel para obter controle total do dispositivo. Este problema fez parte de uma campanha conhecida como Operation Triangulation, na qual invasores podiam enviar um anexo de iMessage malicioso para comprometer um dispositivo sem qualquer interação do usuário. Existem relatos de que este problema foi explorado ativamente em versões do iOS lançadas antes do iOS 15.7.1.
PT-2023-5598
2023-01-23
7.8
CVE-2023-41990
Apple
Apple Macos
The issue is related to the processing of font files, which may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.1. The vulnerability is associated with a buffer overflow in the FontParser component of Apple's operating systems. It is estimated that a large number of devices may be affected, but the exact number is not specified. The issue was addressed with improved handling of caches.