CVE-2023-42875

Опубликовано: 11 апр. 2025

Источник: nvd

CVSS3: 7.3

EPSS Низкий

Описание

Processing web content may lead to arbitrary code execution. This issue is fixed in iOS 17 and iPadOS 17, macOS Sonoma 14, watchOS 10, tvOS 17, Safari 17. The issue was addressed with improved memory handling.

Ссылки

https://support.apple.com/en-us/120330
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120947
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120948
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120949
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120950
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.0 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 10.0 (исключая)

EPSS

Процентиль: 52%

0.00289

Низкий

7.3 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2023-42875

CVSS3: 7.3

ubuntu

10 месяцев назад

CVE-2023-42875

CVSS3: 8.8

redhat

9 месяцев назад

CVE-2023-42875

CVSS3: 7.3

debian

10 месяцев назад

Processing web content may lead to arbitrary code execution. This issu ...

GHSA-5892-jw8m-4684

CVSS3: 7.3

github

10 месяцев назад

BDU:2025-05112

CVSS3: 7.3

fstec

10 месяцев назад

Уязвимость компонента WebKit браузера Safari, операционных систем iOS, macOS Sonoma, iPadOS, tvOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 52%

0.00289

Низкий

7.3 High

CVSS3

Дефекты

CWE-94