- Aktif istismar
- Yama var
- CWE-787
CVE-2023-42917
Apple iOS, iPadOS, macOS ve Safari'de WebKit bellek bozulması zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1062 gün
- Kaydı açan
- apple
ÖzetTürkçe
Yetersiz kilitleme mekanizmasının iyileştirilmesiyle giderilen bir bellek bozulması zafiyeti tespit edilmiştir. Bu sorun iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 ve Safari 17.1.2 sürümlerinde giderilmiştir. Web içeriğinin işlenmesi, rastgele kod çalıştırılmasına yol açabilir. Apple, bu sorunun iOS 16.7.1 öncesi iOS sürümlerine karşı istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmiştir.
Kaynaktaki açıklama (İngilizce)
A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.
CISA'nın önerdiği eylem (İngilizce)
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 17.1 | 17.1 |
| Apple macOS | < 14.1 | 14.1 |
| Apple Safari | < 17.1 | 17.1 |
Kaynaklar20 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/HT214033 Diğer
- support.apple.com/en-us/HT214032 Diğer
- support.apple.com/en-us/HT214031 Diğer
- support.apple.com/kb/HT214033 Diğer
- openwall.com/lists/oss-security/2023/12/05/1 Diğer
- lists.fedoraproject.org/…t.org/message/P5LQS6VEI7VIZNC7QGQ62EOV45R5RJIR Diğer
- lists.fedoraproject.org/…t.org/message/AD2KIHHCUBQC2YYH3FJWAHI5BG3QETOH Diğer
- support.apple.com/kb/HT214034 Diğer
- debian.org/security/2023/dsa-5575 Diğer
- seclists.org/fulldisclosure/2023/Dec/3 Diğer
- seclists.org/fulldisclosure/2023/Dec/4 Diğer
- seclists.org/fulldisclosure/2023/Dec/5 Diğer
- seclists.org/fulldisclosure/2023/Dec/8 Diğer
- seclists.org/fulldisclosure/2023/Dec/13 Diğer
- seclists.org/fulldisclosure/2023/Dec/12 Diğer
- security.gentoo.org/glsa/202401-04 Diğer
- support.apple.com/kb/HT214062 Diğer
- seclists.org/fulldisclosure/2024/Jan/35 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.