CVE-2024-23286

Yüksək

Təsvir

Yaddaşın idarə edilməsinin təkmilləşdirilməsi ilə bufer daşması problemi həll edilmişdir. Bu problem iOS 16.7.6 və iPadOS 16.7.6, iOS 17.4 və iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS 17.4, visionOS 1.1, watchOS 10.4 versiyalarında düzəldilmişdir. Şəklin emalı ixtiyari kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulApple Ipados
Dərc8 mar 2024
İlk görülmə8 mar 2024
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Yeniləyin
  • apple ipados16.7.6, 17.4 və ya daha yeni versiya
  • apple iphone_os16.7.6, 17.4 və ya daha yeni versiya
  • apple macos12.7.4, 13.6.5, 14.4 və ya daha yeni versiya
  • apple tvos17.4 və ya daha yeni versiya
  • apple visionos1.1 və ya daha yeni versiya
  • apple watchos10.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple ipadosv < 16.7.6, 17.0 ≤ v < 17.416.7.6, 17.4
apple iphone_osv < 16.7.6, 17.0 ≤ v < 17.416.7.6, 17.4
apple macos12.0 ≤ v < 12.7.4, 13.0 ≤ v < 13.6.5, 14.0 ≤ v < 14.412.7.4, 13.6.5, 14.4
apple tvosv < 17.417.4
apple visionosv < 1.11.1
apple watchosv < 10.410.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-23286 · Apple Ipados · Dark Radar