Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-129

CVE-2022-48503

Apple çoklu ürünlerinde web içeriği işlenirken keyfi kod çalıştırma açığı

Apple iOS and iPadOSApple macOSApple Safari

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1170 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 20 Eki 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Kas 2025.

ÖzetTürkçe

Sorun, geliştirilmiş sınır kontrolleriyle giderildi. Bu sorun tvOS 15.6, watchOS 8.7, iOS 15.6 ve iPadOS 15.6, macOS Monterey 12.5, Safari 15.6 sürümlerinde düzeltilmiştir. Web içeriğinin işlenmesi, keyfi kod çalıştırılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

The issue was addressed with improved bounds checks. This issue is fixed in tvOS 15.6, watchOS 8.7, iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5, Safari 15.6. Processing web content may lead to arbitrary code execution.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple iOS and iPadOS < 15.6 15.6
Apple macOS < 12.5 12.5
Apple Safari < 15.6 15.6
Apple tvOS < 15.6 15.6
Apple watchOS < 8.7 8.7

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.