CVE-2024-27850

Orta

Təsvir

Bu problem küy injeksiya alqoritminə gətirilən təkmilləşdirmələr ilə həll edilmişdir. Problem Safari 17.5, iOS 17.5 və iPadOS 17.5, macOS Sonoma 14.5, visionOS 1.2 versiyalarında düzəldilib. Zərərli şəkildə hazırlanmış veb-səhifə istifadəçinin barmaq izini (fingerprint) götürə bilər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulApple Safari
Dərc10 iyn 2024
İlk görülmə10 iyn 2024
Zəiflik növüCWE-359CWE-359

Necə düzəltmək olar

Yeniləyin
  • apple safari17.5 və ya daha yeni versiya
  • apple ipados17.5 və ya daha yeni versiya
  • apple iphone_os17.5 və ya daha yeni versiya
  • apple macos14.5 və ya daha yeni versiya
  • apple visionos1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple safariv < 17.517.5
apple ipadosv < 17.517.5
apple iphone_osv < 17.517.5
apple macos14.0 ≤ v < 14.514.5
apple visionosv < 1.21.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-27850 · Apple Safari · Dark Radar