CVE-2023-28205 in macOS

Résumé

par VulDB • 30/05/2026

Un problème de use after free a été corrigé grâce à une meilleure gestion de la mémoire. Ce problème est corrigé dans iOS 15.7.5 et iPadOS 15.7.5, Safari 16.4.1, iOS 16.4.1 et iPadOS 16.4.1, ainsi que dans macOS Ventura 13.3.1. Le traitement de contenu web malveillant et spécialement conçu peut entraîner l'exécution de code arbitraire. Apple est au courant d'un rapport indiquant que ce problème a pu être activement exploité.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/03/2023
• Divulgation: 10/04/2023
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.27076
• KEV: oui
• Activités: très faible
• Secteur: Education, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28205
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28205/