CVE-2023-32434

Nome do Software Vulnerável e Versões Afetadas watchOS versões anteriores a 9.5.2 watchOS versões anteriores a 8.8.1 macOS Big Sur versões anteriores a 11.7.8 macOS Monterey versões anteriores a 12.6.7 macOS Ventura versões anteriores a 13.4.1 iOS versões anteriores a 15.7.7 iOS versões anteriores a 16.5.1 iPadOS versões anteriores a 15.7.7 iPadOS versões anteriores a 16.5.1

Description Ocorre um estouro de inteiro devido à validação de entrada insuficiente, o que pode permitir que um aplicativo execute código arbitrário com privilégios de kernel. Um estouro de inteiro (integer overflow) é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits. Foi relatado que este problema foi explorado ativamente em versões do iOS lançadas antes do iOS 15.7. Em incidentes reais, esta falha foi utilizada como parte de uma campanha sofisticada de spyware para obter privilégios de root em dispositivos alvo, permitindo a implantação de um backdoor para roubo de dados do keychain do iCloud, gravação de áudio do microfone e rastreamento de localização.

Recommendations Atualize o watchOS para a versão 9.5.2. Atualize o watchOS para a versão 8.8.1. Atualize o macOS Big Sur para a versão 11.7.8. Atualize o macOS Monterey para a versão 12.6.7. Atualize o macOS Ventura para a versão 13.4.1. Atualize o iOS para a versão 15.7.7. Atualize o iOS para a versão 16.5.1. Atualize o iPadOS para a versão 15.7.7. Atualize o iPadOS para a versão 16.5.1.