KEV · Activement exploitée
CVE-2023-43000
CVE-2023-43000 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 8.8), 0 apps suivies concernées, aucune encore exposée en version courante.
- Gravité (CVSS)
- 8.8
- Exploitation
- Avérée
- Apps suivies
- 0
- Encore exposées
- 0
Échelle NVD
CISA KEV · EPSS prédit 3.9 %
EN A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.
Vecteur d'attaque : Réseau
Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS
3.90%
modèle prédictif ; la CISA constate une exploitation avérée
percentile 89.8%
CISA Known Exploited Vulnerability
- Ajouté au KEV
- 2026-03-05
- Deadline remédiation
- 2026-03-26
- Action requise
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
- Ransomware
- Inconnu (non documenté par CISA)
Versions d'OS qui corrigent cette CVE
Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.