- Aktif istismar
- Yama var
- CWE-125
CVE-2023-42916
Apple iOS, iPadOS, macOS ve Safari'de WebKit sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1062 gün
- Kaydı açan
- apple
ÖzetTürkçe
WebKit bileşenindeki sınır dışı okuma (out-of-bounds read) sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun iOS 17.1.2 ve iPadOS 17.1.2, macOS Sonoma 14.1.2 ve Safari 17.1.2 sürümlerinde düzeltilmiştir. Web içeriğinin işlenmesi hassas bilgilerin ifşa edilmesine neden olabilir. Apple, bu sorunun iOS 16.7.1 öncesi sürümlere karşı istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmiştir.
Kaynaktaki açıklama (İngilizce)
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.
CISA'nın önerdiği eylem (İngilizce)
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 17.1 | 17.1 |
| Apple macOS | < 14.1 | 14.1 |
| Apple Safari | < 17.1 | 17.1 |
Kaynaklar20 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/HT214033 Diğer
- support.apple.com/en-us/HT214032 Diğer
- support.apple.com/en-us/HT214031 Diğer
- support.apple.com/kb/HT214033 Diğer
- openwall.com/lists/oss-security/2023/12/05/1 Diğer
- lists.fedoraproject.org/…t.org/message/P5LQS6VEI7VIZNC7QGQ62EOV45R5RJIR Diğer
- lists.fedoraproject.org/…t.org/message/AD2KIHHCUBQC2YYH3FJWAHI5BG3QETOH Diğer
- support.apple.com/kb/HT214034 Diğer
- debian.org/security/2023/dsa-5575 Diğer
- seclists.org/fulldisclosure/2023/Dec/3 Diğer
- seclists.org/fulldisclosure/2023/Dec/4 Diğer
- seclists.org/fulldisclosure/2023/Dec/5 Diğer
- seclists.org/fulldisclosure/2023/Dec/8 Diğer
- seclists.org/fulldisclosure/2023/Dec/13 Diğer
- seclists.org/fulldisclosure/2023/Dec/12 Diğer
- security.gentoo.org/glsa/202401-04 Diğer
- support.apple.com/kb/HT214062 Diğer
- seclists.org/fulldisclosure/2024/Jan/35 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.