CVE-2023-42970

Опубликовано: 11 апр. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, macOS Sonoma 14, watchOS 10, tvOS 17, Safari 17. Processing web content may lead to arbitrary code execution.

Ссылки

https://support.apple.com/en-us/120330
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120947
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120948
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120949
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120950
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.0 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 17.0 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 10.0 (исключая)

EPSS

Процентиль: 64%

0.00467

Низкий

8.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2023-42970

CVSS3: 8.8

ubuntu

10 месяцев назад

CVE-2023-42970

CVSS3: 8.8

redhat

9 месяцев назад

CVE-2023-42970

CVSS3: 8.8

debian

10 месяцев назад

A use-after-free issue was addressed with improved memory management. ...

GHSA-9v5v-qfv2-66qp

CVSS3: 8.8

github

10 месяцев назад

SUSE-SU-2025:02033-1

suse-cvrf

8 месяцев назад

Security update for webkit2gtk3

EPSS

Процентиль: 64%

0.00467

Низкий

8.8 High

CVSS3

Дефекты

CWE-416