Уязвимость выполнения произвольного кода в Safari, iOS и macOS через использование после освобождения
Описание
Уязвимость типа "использование после освобождения" (use-after-free) устраняется путем улучшенного управления памятью. Обработка специально сформированного вредоносного веб-контента способна привести к выполнению произвольного кода. Apple известно о сообщениях, что данная уязвимость может быть активно эксплуатирована.
Обновление безопасности
Эта проблема исправлена в следующих релизах:
- Safari 16.4.1
- iOS 15.7.5 и iPadOS 15.7.5
- iOS 16.4.1 и iPadOS 16.4.1
- macOS Ventura 13.3.1
Тип уязвимости
- Уязвимость типа "использование после освобождения" (use-after-free)
- Выполнение произвольного кода
Ссылки
- Release Notes
- Release Notes
- Release Notes
- Release Notes
- Release Notes
- Release Notes
- Release Notes
- Release Notes
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
A use after free issue was addressed with improved memory management. This issue is fixed in Safari 16.4.1, iOS 15.7.5 and iPadOS 15.7.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
A use after free issue was addressed with improved memory management. This issue is fixed in Safari 16.4.1, iOS 15.7.5 and iPadOS 15.7.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
A use after free issue was addressed with improved memory management. ...
EPSS
8.8 High
CVSS3