CVE-2023-42875

Опубликовано: 11 апр. 2025

Источник: nvd

CVSS3: 7.3

EPSS Низкий

Описание

Processing web content may lead to arbitrary code execution. This issue is fixed in iOS 17 and iPadOS 17, macOS Sonoma 14, watchOS 10, tvOS 17, Safari 17. The issue was addressed with improved memory handling.

Ссылки

https://support.apple.com/en-us/120330
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120947
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120948
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120949
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120950
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.0 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 10.0 (исключая)

EPSS

Процентиль: 44%

0.00545

Низкий

7.3 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2023-42875

CVSS3: 7.3

ubuntu

больше 1 года назад

CVE-2023-42875

CVSS3: 8.8

redhat

больше 1 года назад

CVE-2023-42875

CVSS3: 7.3

debian

больше 1 года назад

Processing web content may lead to arbitrary code execution. This issu ...

GHSA-5892-jw8m-4684

CVSS3: 7.3

github

больше 1 года назад

BDU:2025-05112

CVSS3: 7.3

fstec

больше 1 года назад

Уязвимость компонента WebKit браузера Safari, операционных систем iOS, macOS Sonoma, iPadOS, tvOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 44%

0.00545

Низкий

7.3 High

CVSS3

Дефекты

CWE-94