CVE-2023-43010

apple safari, apple ipados, apple iphone os +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-43010

Katalog CVE

CVSS 8.8 · High EPSS 0,92%

Kerentanan Out-of-bounds Write pada apple safari, apple ipados +2 lainnya. Skor CVSS 3.1 8.8 (High) menurut CISA ADP.

Deskripsi (NVD)

The issue was addressed with improved memory handling. This issue is fixed in iOS 17.2 and iPadOS 17.2, macOS Sonoma 14.2, Safari 17.2, iOS 16.7.15 and iPadOS 16.7.15, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.

Rincian

Terbit di NVD
12 Maret 2026
Terakhir diubah
15 Juli 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,92% peluang dieksploitasi; lebih tinggi dari 59,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apple safari Semua versi sebelum 17.2
apple ipados Semua versi sebelum 15.8.7
apple ipados Versi 16.0 hingga sebelum 16.7.15
apple ipados Versi 17.0 hingga sebelum 17.2
apple iphone os Semua versi sebelum 15.8.7
apple iphone os Versi 16.0 hingga sebelum 16.7.15
apple iphone os Versi 17.0 hingga sebelum 17.2
apple macos Semua versi sebelum 14.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.