Résumé
Le 5 mars 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans plusieurs produits Apple, comme macOS, iOS, iPadOS et Safari 16.6.
Référencée sous CVE-2023-43000, cette vulnérabilité « use-after-free » (utilisation d’une mémoire libérée) se déclenche en visitant un site web piégé et permet à un attaquant de prendre le contrôle de l’appareil.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par Apple.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8
EPSS : 0.05%
Systèmes affectés
- Apple iPadOS versions antérieures à 16.6,
- Apple iOS versions antérieures à 16.6,
- Apple macOS versions antérieures à 13.5,
- Apple Safari versions antérieures à 16.6.
Documentation
Références :
https://support.apple.com/en-us/120324
https://support.apple.com/en-us/120331
https://support.apple.com/en-us/120338
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2023-43000
CVE Details
https://www.cvedetails.com/cve/CVE-2023-43000/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2023-43000
CWE
https://www.cvedetails.com/cwe-details/522/Insufficiently-Protected-Credentials.html