CVE-2023-28205 in macOS

要約

〜によって VulDB • 2026年05月30日

Use after free の問題が、メモリ管理の改善により修正されました。この問題は、iOS 15.7.5、iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1、iPadOS 16.4.1、macOS Ventura 13.3.1 で修正されています。悪意を持って作成された Web コンテンツを処理すると、任意のコードの実行につながる可能性があります。Apple は、この問題が実際に悪用されているという報告を把握しています。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2023年03月13日
• 公開: 2023年04月10日
• モデレーション: 承諾済み
• エントリ: 3
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-416 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.27076
• KEV: はい
• アクティビティ: 非常低い
• セクター: Finance, Industry, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28205
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28205/