PT-2025-45147
CVE-2023-43000
·
تاريخ النشر
2023-10-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apple macOS الإصدارات الأقدم من 13.5
Apple iOS الإصدارات الأقدم من 16.6
Apple iPadOS الإصدارات الأقدم من 16.6
Apple Safari الإصدارات الأقدم من 16.6
WebKitGTK
webkit2gtk في Debian Linux
wpewebkit في Debian Linux
webkit2gtk3 في SberLinux
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) بسبب الإدارة غير السليمة للذاكرة. قد يؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تلف الذاكرة. تشير التقارير إلى أن هذه المشكلة تؤثر على ما يقرب من 2 مليار جهاز من أجهزة Apple، ويجري استغلالها حاليًا. تؤثر هذه الثغرة الأمنية على العديد من منتجات Apple والمتصفحات القائمة على WebKit. يمكن أن تنشأ المشكلة من خلال معالجة محتوى ويب ضار، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات. ترتبط هذه الثغرة بالتلاعب بالذاكرة بعد تحريرها، مما قد يسمح للمهاجم بالكتابة فوق الذاكرة وتنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث نظام macOS إلى الإصدار 13.5 أو أحدث.
قم بتحديث نظام iOS إلى الإصدار 16.6 أو أحدث.
قم بتحديث نظام iPadOS إلى الإصدار 16.6 أو أحدث.
قم بتحديث متصفح Safari إلى الإصدار 16.6 أو أحدث.
قم بتحديث حزم webkit2gtk إلى الإصدار 2.42.1-1~deb11u2 لتوزيع Debian oldstable (bullseye).
قم بتحديث حزم wpewebkit في Debian Linux.
قم بتحديث حزم webkit2gtk3 في SberLinux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾