CVE-2023-41064
Vulnerabilità di buffer overflow in ImageIO di Apple iOS, iPadOS e macOS
- Pubblicato
- 7 set 2023
- Aggiornato
- 4 nov 2025
- Assegnazione CNA
- apple
- Evidenza osservata
- 11 set 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,0%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Un problema di overflow del buffer è stato risolto migliorando la gestione della memoria. Il problema è stato corretto in iOS 16.6.1 e iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 e iPadOS 15.7.9, macOS Big Sur 11.7.10. L'elaborazione di un'immagine appositamente predisposta potrebbe portare all'esecuzione di codice arbitrario. Apple è a conoscenza di un report secondo cui questo problema potrebbe essere stato sfruttato attivamente.
Fonti
Demo educativa di exploit per CVE-2023-41064 con frontend React e backend FastAPI, progettata per l'analisi pratica delle vulnerabilità e l'esercitazione di penetration testing.
Script Python che genera un file WebP appositamente creato per attivare CVE-2023-41064 per test didattici e analisi delle vulnerabilità.
lunghezze del codice per innescare questa vulnerabilità
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.