CVE-2023-28205 in macOS

Tóm tắt

Bởi VulDB • 30/05/2026

Một lỗi use after free đã được khắc phục bằng cách cải thiện việc quản lý bộ nhớ. Lỗi này đã được sửa trong iOS 15.7.5 và iPadOS 15.7.5, Safari 16.4.1, iOS 16.4.1 và iPadOS 16.4.1, macOS Ventura 13.3.1. Việc xử lý nội dung web được tạo ra một cách độc hại có thể dẫn đến việc thực thi mã tùy ý. Apple đã biết về một báo cáo cho rằng lỗi này có thể đã bị khai thác một cách tích cực.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/03/2023
• Tiết lộ: 10/04/2023
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.27076
• KEV: có
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28205
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28205/