CVE-2023-42852

CAO 8.8CVE-2023-42852 · Công bố 25/10/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-42852 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng safari (apple).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 80.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 17.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
safari apple	`< 17.1`	`17.1`

Mô tả

A logic issue was addressed with improved checks. This issue is fixed in iOS 17.1 and iPadOS 17.1, watchOS 10.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Sonoma 14.1, Safari 17.1, tvOS 17.1. Processing web content may lead to arbitrary code execution.

Tham khảo

seclists.org/fulldisclosure/2023/Oct/19 · Mailing List
seclists.org/fulldisclosure/2023/Oct/22 · Mailing List
seclists.org/fulldisclosure/2023/Oct/23 · Mailing List
seclists.org/fulldisclosure/2023/Oct/24 · Mailing List
seclists.org/fulldisclosure/2023/Oct/25 · Mailing List
seclists.org/fulldisclosure/2023/Oct/27 · Mailing List
openwall.com/lists/oss-security/2023/11/15/1 · Mailing List
lists.fedoraproject.org/archives/list/[email protected]/message/RPPMOWFYZODONTA3RLZOKSGNR4DELGG2 · Mailing List
lists.fedoraproject.org/archives/list/[email protected]/message/S3O7ITSBZDHLBM5OG22K6RZAHRRTGECM · Mailing List
lists.fedoraproject.org/archives/list/[email protected]/message/ZTCZGQPRDAOPP6NK4CIDJKIPMBWD5J7K · Mailing List
security.gentoo.org/glsa/202401-33 · Third Party Advisory
support.apple.com/en-us/HT213981 · Release Notes
support.apple.com/en-us/HT213982 · Release Notes
support.apple.com/en-us/HT213984 · Release Notes
support.apple.com/en-us/HT213986 · Release Notes
support.apple.com/en-us/HT213987 · Release Notes
support.apple.com/en-us/HT213988 · Release Notes
support.apple.com/kb/HT213984 · Third Party Advisory
debian.org/security/2023/dsa-5557 · Third Party Advisory

Lỗ hổng khác của safari

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí