Към съдържанието

CVE-2023-43000: Apple macOS, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 5 март 2026

Атакува се в момента

120 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.

Засегнати продукти

  • Apple macOS: unspecified преди 13.5
  • Apple iOS and iPadOS: unspecified преди 16.6
  • Apple Safari: unspecified преди 16.6
  • Apple iOS and iPadOS: unspecified преди 15.8.7

Вид слабост

История

  • 5 ноември 2025 Публикувано

Други уязвимости в Apple macOS

Първоизточници