CVE-2023-41061: fallo de gravedad alta en Apple watchOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en la validación de adjuntos en dispositivos Apple permite que atacantes ejecuten código malicioso enviando un archivo especialmente diseñado. Esto es peligroso porque puede dar a los atacantes control total de tu dispositivo solo con que recibas el adjunto.
Un bypass de validación en el manejo de adjuntos (CWE-20) permite ejecución arbitraria de código cuando se procesa un adjunto especialmente diseñado. La vulnerabilidad afecta iOS, iPadOS y watchOS; la explotación requiere entrega de un adjunto malicioso y ha sido observada en ataques activos. Se corrige en iOS 16.6.1, iPadOS 16.6.1 y watchOS 9.6.2.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.