- Aktif istismar
- Yama var
- CWE-843
CVE-2024-23222
Apple WebKit'te Tür Karışıklığı Hatası: Kötü Amaçlı Web İçeriğiyle Uzaktan Kod Çalıştırma
- Yayımlandı
- Güncellendi
- 2 Nis 2026
- Açık yaşı
- 1009 gün
- Kaydı açan
- apple
ÖzetTürkçe
Tür karışıklığı sorunu, iyileştirilmiş kontrollerle giderildi. Bu sorun Safari 17.3, iOS 15.8.7 ve iPadOS 15.8.7, iOS 16.7.5 ve iPadOS 16.7.5, iOS 17.3 ve iPadOS 17.3, macOS Monterey 12.7.3, macOS Sonoma 14.3, macOS Ventura 13.6.4, tvOS 17.3, visionOS 1.0.2 sürümlerinde giderilmiştir. Kötü amaçlı olarak hazırlanmış web içeriğinin işlenmesi, rastgele kod çalıştırmaya yol açabilir. Coruna istismar kodu ile ilişkili bu düzeltme, 22 Ocak 2024 tarihinde iOS 17.3 ile yayımlandı. Bu güncelleme, en son iOS sürümüne yükseltilemeyen cihazlara da bu düzeltmeyi getirmektedir.
Kaynaktaki açıklama (İngilizce)
A type confusion issue was addressed with improved checks. This issue is fixed in Safari 17.3, iOS 15.8.7 and iPadOS 15.8.7, iOS 16.7.5 and iPadOS 16.7.5, iOS 17.3 and iPadOS 17.3, macOS Monterey 12.7.3, macOS Sonoma 14.3, macOS Ventura 13.6.4, tvOS 17.3, visionOS 1.0.2. Processing maliciously crafted web content may lead to arbitrary code execution. This fix associated with the Coruna exploit was shipped in iOS 17.3 on January 22, 2024. This update brings that fix to devices that cannot update to the latest iOS version.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 15.8.7 | 15.8.7 |
| < 16.7.5 | 16.7.5 | |
| < 17.3 | 17.3 | |
| Apple macOS | < 12.7.3 | 12.7.3 |
| < 13.6.4 | 13.6.4 | |
| < 14.3 | 14.3 | |
| Apple Safari | < 17.3 | 17.3 |
| Apple tvOS | < 17.3 | 17.3 |
| Apple visionOS | < 1.0.2 | 1.0.2 |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/118479 Diğer
- support.apple.com/en-us/120304 Diğer
- support.apple.com/en-us/120305 Diğer
- support.apple.com/en-us/120307 Diğer
- support.apple.com/en-us/120309 Diğer
- support.apple.com/en-us/120310 Diğer
- support.apple.com/en-us/120311 Diğer
- support.apple.com/en-us/120339 Diğer
- support.apple.com/en-us/126632 Diğer
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.