CVE-2023-37450: fallo de gravedad alta en Apple Safari
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Una vulnerabilidad en cómo los dispositivos Apple procesan contenido web permite que un atacante ejecute código malicioso simplemente visitando un sitio comprometido. Es una falla grave que Apple confirma está siendo explotada activamente.
Una vulnerabilidad de corrupción de memoria en el motor WebKit de procesamiento de contenido web permite la ejecución arbitraria de código con los privilegios del proceso de renderización. El vector de ataque es remoto y requiere solo interacción del usuario (visitar una página maliciosa); sin necesidad de acceso especial o autenticación. La explotación activa ha sido confirmada por Apple.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.