CVE-2025-24085
Təsvir
Yaddaşın idarə edilməsinin təkmilləşdirilməsi ilə "use after free" problemi həll edilmişdir. Bu problem iOS 18.3 və iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3 versiyalarında düzəldilmişdir. Zərərli tətbiq imtiyazları yüksəltmək imkanına malik ola bilər. Apple bu problemin iOS 17.2-dən əvvəlki iOS versiyalarına qarşı aktiv şəkildə istismar edilmiş ola biləcəyi barədə hesabatdan xəbərdardır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 19 fev 2025- apple ipados17.7.6, 18.3 və ya daha yeni versiya
- apple iphone_os18.3 və ya daha yeni versiya
- apple macos13.7.5, 14.7.5, 15.3 və ya daha yeni versiya
- apple tvos18.3 və ya daha yeni versiya
- apple visionos2.3 və ya daha yeni versiya
- apple watchos11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple ipados | v < 17.7.6, 18.0 ≤ v < 18.3 | 17.7.6, 18.3 |
| apple iphone_os | v < 18.3 | 18.3 |
| apple macos | 13.0 ≤ v < 13.7.5, 14.0 ≤ v < 14.7.5, 15.0 ≤ v < 15.3 | 13.7.5, 14.7.5, 15.3 |
| apple tvos | v < 18.3 | 18.3 |
| apple visionos | v < 2.3 | 2.3 |
| apple watchos | v < 11.3 | 11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.