CVE-2024-27857

Yüksek

Açıklama

Sınırların dışına erişim sorunu, geliştirilmiş sınır kontrolleri ile giderildi. Bu sorun iOS 17.5 ve iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 sürümlerinde düzeltilmiştir. Uzaktaki bir saldırgan, uygulamanın beklenmedik şekilde sonlanmasına veya rastgele kod çalıştırılmasına neden olabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünApple Ipados
Yayın10 Haz 2024
İlk görülme10 Haz 2024
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • apple ipados17.5 ya da sonraki bir sürüm
  • apple iphone_os17.5 ya da sonraki bir sürüm
  • apple macos14.5 ya da sonraki bir sürüm
  • apple tvos17.5 ya da sonraki bir sürüm
  • apple visionos1.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple ipadosv < 17.517.5
apple iphone_osv < 17.517.5
apple macos14.0 ≤ v < 14.514.5
apple tvosv < 17.517.5
apple visionosv < 1.21.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.