Apple Multiple Products WebKit Use-After-Free Vulnerability — Apple iOS, iPadOS, macOS, tvOS, watchOS, and Safari WebKit contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.
CVE-2023-32373 is a critical use-after-free vulnerability in Apple WebKit affecting iOS, iPadOS, macOS, tvOS, watchOS, and Safari that allows remote code execution through maliciously crafted web content. The vulnerability impacts all products relying on WebKit for HTML processing, posing significant risk to users accessing untrusted websites.
ثغرة استخدام بعد التحرير (Use-After-Free) في محرك WebKit من Apple تسمح للمهاجمين بتنفيذ أوامر برمجية عشوائية على الأجهزة المتأثرة عند معالجة محتوى ويب ضار. تؤثر الثغرة على مجموعة واسعة من منتجات Apple بما في ذلك أنظمة التشغيل والمتصفحات وأي تطبيقات تستخدم WebKit.
CVE-2023-32373 هي ثغرة استخدام بعد التحرير الحرجة في WebKit من Apple تؤثر على iOS و iPadOS و macOS و tvOS و watchOS و Safari مما يسمح بتنفيذ الأوامر عن بعد من خلال محتوى ويب ضار. تؤثر الثغرة على جميع المنتجات التي تعتمد على WebKit لمعالجة HTML مما يشكل خطراً كبيراً على المستخدمين.
Update all Apple devices immediately to the latest patched versions: iOS 16.5.1 or later, iPadOS 16.5.1 or later, macOS 13.4.1 or later, tvOS 16.5.1 or later, watchOS 9.5.1 or later, and Safari 16.5.1 or later. Implement web content filtering and disable JavaScript in untrusted contexts where possible. Monitor for suspicious web activity and enforce strict browsing policies.
قم بتحديث جميع أجهزة Apple فوراً إلى أحدث الإصدارات المصححة: iOS 16.5.1 أو أحدث، iPadOS 16.5.1 أو أحدث، macOS 13.4.1 أو أحدث، tvOS 16.5.1 أو أحدث، watchOS 9.5.1 أو أحدث، و Safari 16.5.1 أو أحدث. طبق تصفية محتوى الويب وعطل JavaScript في السياقات غير الموثوقة. راقب النشاط المريب على الويب وفرض سياسات تصفح صارمة.