- Aktif istismar
- Yama var
- CWE-787
CVE-2023-28206
Apple iOS, iPadOS ve macOS IOSurfaceAccelerator bileşeninde bellek sınırları dışına yazma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1297 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bellek sınırları dışına yazma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun macOS Monterey 12.6.5, iOS 16.4.1 ve iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 ve iPadOS 15.7.5, macOS Big Sur 11.7.6 sürümlerinde düzeltilmiştir. Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod çalıştırabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdardır.
Kaynaktaki açıklama (İngilizce)
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Monterey 12.6.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 and iPadOS 15.7.5, macOS Big Sur 11.7.6. An app may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 15.7 | 15.7 |
| < 16.4 | 16.4 | |
| Apple macOS | < 11.7 | 11.7 |
| < 12.6 | 12.6 | |
| < 13.3 | 13.3 |
Kaynaklar7 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.