Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var

CVE-2023-41990

Apple iOS, iPadOS, macOS, tvOS ve watchOS'ta font dosyası işleme kaynaklı kod çalıştırma açığı

Apple iOS and iPadOSApple macOSApple tvOS

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1142 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Oca 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Oca 2024.

ÖzetTürkçe

Önbelleklerin (cache) ele alınma biçimi iyileştirilerek sorun giderildi. Bu sorun tvOS 16.3, iOS 16.3 ve iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8 ve iPadOS 15.7.8, macOS Ventura 13.2, watchOS 9.3 sürümlerinde giderilmiştir. Bir font dosyasının işlenmesi, keyfi kod çalıştırılmasına yol açabilir. Apple, bu sorunun iOS 15.7.1'den önce yayımlanan iOS sürümlerine karşı aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmiştir.

Kaynaktaki açıklama (İngilizce)

The issue was addressed with improved handling of caches. This issue is fixed in tvOS 16.3, iOS 16.3 and iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8 and iPadOS 15.7.8, macOS Ventura 13.2, watchOS 9.3. Processing a font file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.1.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple iOS and iPadOS < 16.3 16.3
< 15.7 15.7
Apple macOS < 11.7 11.7
< 13.2 13.2
< 12.6 12.6
Apple tvOS < 16.3 16.3
Apple watchOS < 9.3 9.3

Kaynaklar9 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.