漏洞信息
# N/A
## 概述
证书验证问题已修复。该问题存在于macOS Ventura 13.6, iOS 16.7 和 iPadOS 16.7中。恶意应用可能绕过签名验证。
## 影响版本
- macOS Ventura 13.6
- iOS 16.7
- iPadOS 16.7
## 细节
证书验证过程中存在漏洞,允许恶意应用绕过系统对其签名的有效性进行验证。Apple 已经意识到该漏洞可能在 iOS 16.7 之前的版本中被积极利用。
## 影响
恶意应用可能绕过系统的签名验证,从而在受影响的设备上运行未授权或潜在有害的软件。此漏洞在某些情况下可能已被利用。
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
漏洞描述信息
A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple watchOS 信任管理问题漏洞
漏洞描述信息
Apple watchOS是美国苹果(Apple)公司的一套智能手表操作系统。 Apple watchOS 9.6.3之前版本存在信任管理问题漏洞,该漏洞源于恶意应用程序可能能够绕过签名验证。
CVSS信息
N/A
漏洞类别
信任管理问题