苹果通过iO用的安经被利版修复1和全漏洞两枚已蓝点网
2026-08-06 21:08:48来源：{typename type="name"/} 分类：{typename type="name"/}
除非有什么重大安全问题只是苹果当时苹果没有公布。属于 Use-after-Free 漏洞 ，通过可能导致数据损坏 、版被利苹果这才推出紧急更新进行修复，修复
事实证明这个猜测是两枚漏洞蓝点正确的 ，
攻击者利用该漏洞可以制作特定的已经用应用程序诱导目标设备安装，在重用释放的安全内存时可以破坏数据并执行任意代码 。
昨天蓝点网发布有关苹果 iOS 16.4.1 版的修复时候还在奇怪 ，
攻击者利用该漏洞可以制作特定的两枚漏洞蓝点网页诱导目标用户访问 ，
第二个漏洞是已经用 CVE-2023-28206 ，受影响的安全设备也非常广泛 ，这可能导致在目标设备上执行代码 ，苹果iPad Air 3rd+ 、危害程度极高 。崩溃或代码执行 。该漏洞属于 IOSurfaceAccelerator 越界写入 ，漏洞位于 WebKit 内核中，苹果通过 iOS 16.4.1 、
根据苹果说明 ，建议使用上述设备和系统的用户立即更新到最新版 ，两个小问题怎么会让苹果这么快发布了一个新版本进行修复 ，iPad mini 5th + 和运行 macOS Ventura 的所有 Mac 。之后可以以内核级别的权限执行任意代码 ，也就是属于 0day ，这也是苹果今年修复的第三个 0day 。危害程度极高 。从 iPhone 8 + 到 iPad Pro 所有型号 、iPadOS 16.4.1 和 macOS Ventura 13.3.1 以及 Safari 16.4.1 修复了两枚已经在野外遭到黑客利用的安全漏洞 。
第一个漏洞是 CVE-2023-28205 ，
鉴于上述漏洞危害程度如此高 ，