CVE-2023-32434highbajo ataqueCWE-190

CVE-2023-32434: fallo de gravedad alta en Apple watchOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 58%
de la publicación al arma617 días
Publicada en NVD23 jun
1ª PoC+617d
CISA KEV23 jun
Acción exigida por CISAplazo federal: 2023-07-14

Apply updates per vendor instructions.

En resumen

Un defecto en cómo los sistemas Apple manejan números muy grandes (desbordamiento de enteros) podría permitir que una aplicación maliciosa ejecute código con los máximos privilegios del sistema. Esto es grave porque da a los atacantes control total de tu dispositivo.

Detalle técnico

Una vulnerabilidad de desbordamiento de enteros en el kernel de Apple permite que un atacante local eluda la validación de entrada y ejecute código arbitrario con privilegios de kernel. La vulnerabilidad afecta múltiples versiones de iOS, macOS y watchOS; se ha confirmado explotación activa en versiones antiguas de iOS anteriores a la 15.7.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 and iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 and iPadOS 16.5.1, macOS Ventura 13.4.1. An app may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · macOSApple · watchOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apple watchOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEVCVE-2023-28205HIGHCVE-2023-28205EPSS 27.1%KEV