CVE-2023-43000

CVE-2023-43000 betrifft mehrere Apple-Produkte, darunter macOS, iOS, iPadOS und Safari. Es handelt sich um ein Use-after-free-Problem, das bei der Verarbeitung bösartig gestalteter Webinhalte zu Speicherbeschädigungen führen kann. Diese Schwachstelle wurde durch verbessertes Speichermanagement behoben. Die Schwachstelle wird aktiv ausgenutzt, was eine erhöhte Dringlichkeit für Gegenmaßnahmen bedeutet. Mit einem CVSS-Score von 8.8 (HIGH) und der Aufnahme in den CISA KEV-Katalog ist diese Schwachstelle als kritisch einzustufen. Obwohl der EPSS-Wert bei 4% liegt, überwiegt die Tatsache der aktiven Ausnutzung die statistische Wahrscheinlichkeit. Security-Teams sollten umgehend alle betroffenen Apple-Produkte auf die genannten Versionen (macOS Ventura 13.5, iOS 16.6, iPadOS 16.6, Safari 16.6, iOS 15.8.7, iPadOS 15.8.7) aktualisieren. Eine schnelle Patch-Implementierung ist aufgrund der aktiven Ausnutzung unerlässlich, um das Risiko von Speicherbeschädigungen zu minimieren.