CVE-2023-43000highbajo ataqueCWE-416

CVE-2023-43000: fallo de gravedad alta en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 4.0%
de la publicación al arma
Publicada en NVD5 nov
CISA KEV+120d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
2 productos (9 componentes)
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6
workaround: Do not process or load untrusted web content with WebKitGTK. In Red Hat Enterprise Linux 7, the following packages require WebKitGTK4: evolution-data-server, glade, gnome-boxes, gnome-initial-setup, gnome-online-accounts, gnome-shell, shotwell…
Corregido
14 productos (412 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream E4S (v.8.6) · Red Hat Enterprise Linux AppStream E4S (v.9.0) · Red Hat Enterprise Linux AppStream EUS (v.8.8) · y otros 9
corrección ↗
Acción exigida por CISAplazo federal: 2026-03-26

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad de use-after-free en Safari y sistemas Apple permite que los atacantes corrompan memoria al procesar contenido web malicioso, lo que podría causar bloqueos o ejecución de código.

Detalle técnico

Vulnerabilidad de use-after-free (CWE-416) en el procesamiento de contenido web de Safari permite a un atacante acceder a memoria liberada a través de HTML/JavaScript especialmente elaborado, causando corrupción de memoria. La falla requiere interacción del usuario (visitar una página maliciosa) y afecta múltiples plataformas Apple. Se corrigió en macOS Ventura 13.5, iOS/iPadOS 16.6 y 15.8.7, Safari 16.6.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · macOSApple · Safari
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV