- Aktif istismar
- Yama var
- CWE-416
CVE-2023-43000
Apple macOS, iOS, iPadOS ve Safari'de Kullanım Sonrası Serbest Bırakma (Use-After-Free) Açığı
- Yayımlandı
- Güncellendi
- 21 Eyl 2026
- Açık yaşı
- 356 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bellek yönetimi iyileştirilerek bir kullanım sonrası serbest bırakma (use-after-free) sorunu giderildi. Bu sorun macOS Ventura 13.5, iOS 16.6 ve iPadOS 16.6, Safari 16.6, iOS 15.8.7 ve iPadOS 15.8.7 sürümlerinde düzeltilmiştir. Kötü amaçlı olarak hazırlanmış web içeriğinin işlenmesi bellek bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 16.6 | 16.6 |
| < 15.8.7 | 15.8.7 | |
| Apple macOS | < 13.5 | 13.5 |
| Apple Safari | < 16.6 | 16.6 |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.