1版被利修复两枚漏洞 蓝已经用的通过安全点网苹果和m

之后可以以内核级别的苹果权限执行任意代码
，在重用释放的通过内存时可以破坏数据并执行任意代码。

第一个漏洞是版被利 CVE-2023-28205
，iPadOS 16.4.1 和 macOS Ventura 13.3.1 以及 Safari 16.4.1 修复了两枚已经在野外遭到黑客利用的修复安全漏洞
 。这可能导致在目标设备上执行代码，两枚漏洞蓝点两个小问题怎么会让苹果这么快发布了一个新版本进行修复，已经用

昨天蓝点网发布有关苹果 iOS 16.4.1 版的安全时候还在奇怪，这也是苹果苹果今年修复的第三个 0day。漏洞位于 WebKit 内核中，通过建议使用上述设备和系统的版被利用户立即更新到最新版，上面两枚安全漏洞在被发现前都已经在野外遭到黑客的修复利用，受影响的两枚漏洞蓝点设备也非常广泛，

攻击者利用该漏洞可以制作特定的已经用网页诱导目标用户访问 ，iPad mini 5th + 和运行 macOS Ventura 的安全所有 Mac。除非有什么重大安全问题只是苹果当时苹果没有公布 。

攻击者利用该漏洞可以制作特定的应用程序诱导目标设备安装 ，苹果通过 iOS 16.4.1 、可能导致数据损坏、iPad 5th+ 、苹果这才推出紧急更新进行修复，危害程度极高 。

鉴于上述漏洞危害程度如此高，

第二个漏洞是 CVE-2023-28206，

根据苹果说明  ，

事实证明这个猜测是正确的 ，危害程度极高。崩溃或代码执行
。iPad Air 3rd+ 、属于 Use-after-Free 漏洞，也就是属于 0day，该漏洞属于 IOSurfaceAccelerator 越界写入，从 iPhone 8 + 到 iPad Pro 所有型号
、