Yüksek CVSS 8.8 CISA KEV PoC var
CVE-2023-43000: Safari - Use-after-free açığı (CVE-2023-43000)
Bu açık, zararlı içerik işlenirken bellek bozulmasına yol açabilir. Saldırganlar bu hatayı kullanarak kötü niyetli içeriklerle uygulanabilir. İlk adım olarak yazılımı üretici tarafından sunulan en son sürümlere (macOS Ventura 13.5, iOS 16.6, iPadOS 16.6, Safari 16.6 ve ilgili 15.x sürümler) güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.
Özet bilgiler
- Ürün
- Apple Safari
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS
- %4,04 (yüzdelik 91)
- CWE
- CWE-416
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-03-05 · Son tarih: 2026-03-26
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| apple-safari | — | — | 16.6 |
| apple-ipados | — | — | 15.8.7 |
| apple-ipados | 16.0 | — | 16.6 |
| apple-iphone-os | — | — | 15.8.7 |
| apple-iphone-os | 16.0 | — | 16.6 |
| apple-macos | — | — | 13.5 |