実際に悪用されている
CVE-2023-43000
要約
use-after-free の問題が、メモリ管理の改善によって対処されました。この問題は macOS Ventura 13.5、iOS 16.6 と iPadOS 16.6、Safari 16.6、iOS 15.8.7 と iPadOS 15.8.7 で修正されています。悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損につながる可能性があると記載されています。
AI による要約です(公式発表の本文から作成)。
対応
- CISA が求める対応: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
- 対応期限: 2026-03-26
- ランサムウェア攻撃での利用: 不明(CISA)
関連(タグ)
Apple macOSApple iOSApple iPadOSApple Safari
このタグの新着を RSS で受け取る: Apple macOS / Apple iOS / Apple iPadOS / Apple Safari(使い方)
判定の理由
- 悪用が確認されている(KEV 掲載)