8.8 Élevée Exploitée

CVE-2023-41993 Apple Multiple Products WebKit Code Execution Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-754

Description

The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
macOS 14	premières → < 14	14
iphone_os 17.0	premières → < 17.0.1	17.0.1
ipad_os 17.0	premières → < 17.0.1	17.0.1
fedora	39	Pas de correctif indiqué
debian_linux	12.0	Pas de correctif indiqué
debian_linux	11.0	Pas de correctif indiqué
graalvm	21.3.9	Pas de correctif indiqué
jdk	1.8.0	Pas de correctif indiqué
jre	1.8.0	Pas de correctif indiqué

Afficher les 4 autres branches

Produit	Versions touchées	Corrigé en
cloud_insights_acquisition_unit	Versions non publiées
cloud_insights_storage_workload_security_agent	Versions non publiées
oncommand_insight	Versions non publiées
oncommand_workflow_automation	Versions non publiées

Références

support.apple.com support.apple.com
security.gentoo.org security.gentoo.org
security.netapp.com security.netapp.com

Chronologie

Publiée 21 septembre 2023
Ajoutée au catalogue KEV 25 septembre 2023
Dernière modification 4 novembre 2025

Les 3813 CVE de macOS →

CVE-2026-86925 An authorization issue was addressed with improved state management 5.5 Moyenne CVE-2026-84627 A buffer overflow was addressed with improved bounds checking 7.8 Élevée CVE-2026-113945 An out-of-bounds read was addressed with improved bounds checking 5.5 Moyenne CVE-2026-65327 A logic issue was addressed with improved checks 8.4 Élevée

Suivre cette CVE