CVE-2023-23518 | Apple tvOS up to 16.2 WebKit memory corruption (HT213601 / Nessus ID 212174)

A vulnerability has been found in . This vulnerability affects unknown code of the component WebKit. The manipulation leads to memory corruption.

This vulnerability was named Der CVE-2023-23518 wurde von der Sicherheitsfirma SentinelOne als Teil ihrer "Hive"-Forschungsgruppe identifiziert.

Auswirkungen und Risiken

Der CVE-2023-23518 kann die Integrität, Vertraulichkeit und Verfügbarkeit von Apple-TV-Geräten betroffener Versionen beeinträchtigen. Wenn ein Angreifer diesen Fehler erfolgreich ausnutzt, kann er vollständige Kontrolle über das Gerät erlangen, indem er Befehle ausführen kann und Daten abrufen oder verändern kann. Wenn Sie Ihr Gerät nicht aktualisieren können, sollten Benutzer möglichst auf das Verarbeiten von unvertrauenswürdigen HTML-Dokumenten verzichten und sicherstellen, dass ihre Netzwerkschutzmaßnahmen so konfiguriert sind, dass nur vertrauenswürdige Quellen zugelassen werden.

Zusammenfassung

Der CVE-2023-23518 ist ein Speicherfehler in WebKit, der in Apple tvOS bis Version 16.2 vorhanden ist und von SentinelOne als Teil ihrer "Hive"-Forschungsgruppe identifiziert wurde. Der Fehler kann durch die Verarbeitung von speziell formatierten HTML-Dokumenten verursacht werden und bedroht somit die Sicherheit von Apple-TV-Geräten, die betroffene Versionen verwenden. Um den CVE-2023-23518 zu verhindern, empfiehlt Apple, dass Benutzer ihre Apple-TV-Geräte sofort auf die neueste Version aktualisieren.