8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 5 март 2026
Атакува се в момента
120 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.
Засегнати продукти
- Apple macOS: unspecified преди 13.5
- Apple iOS and iPadOS: unspecified преди 16.6
- Apple Safari: unspecified преди 16.6
- Apple iOS and iPadOS: unspecified преди 15.8.7
Вид слабост
История
- 5 ноември 2025 Публикувано
Други уязвимости в Apple macOS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-43000
- https://nvd.nist.gov/vuln/detail/CVE-2023-43000
- https://support.apple.com/en-us/120331
- https://support.apple.com/en-us/120338
- https://support.apple.com/en-us/120324
- https://support.apple.com/en-us/126632
- https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-43000