CVE-2025-24201
Açıklama
Yetkisiz eylemleri önlemek amacıyla geliştirilmiş kontrollerle bir sınır dışı yazma (out-of-bounds write) sorunu giderildi. Bu sorun; Safari 18.3.1, iOS 15.8.4 ve iPadOS 15.8.4, iOS 16.7.11 ve iPadOS 16.7.11, iOS 18.3.2 ve iPadOS 18.3.2, iPadOS 17.7.6, macOS Sequoia 15.3.2, visionOS 2.3.2, watchOS 11.4 sürümlerinde düzeltilmiştir. Kötü niyetli olarak hazırlanmış web içeriği, Web Content sandbox'ından çıkabilir. Bu, iOS 17.2 sürümünde engellenen bir saldırıya yönelik tamamlayıcı bir düzeltmedir. (Apple, bu sorunun iOS 17.2 öncesindeki iOS sürümlerinde belirli hedef kişilere yönelik son derece karmaşık bir saldırıda kullanılmış olabileceğine dair bir raporun farkındadır.).
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 3 Nis 2025- apple safari18.3.1 ya da sonraki bir sürüm
- apple macos15.3.2 ya da sonraki bir sürüm
- apple visionos2.3.2 ya da sonraki bir sürüm
- apple watchos11.4 ya da sonraki bir sürüm
- apple ipados15.8.4, 16.7.11, 17.7.6, 18.3.2 ya da sonraki bir sürüm
- apple iphone_os15.8.4, 16.7.11, 18.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | v < 18.3.1 | 18.3.1 |
| apple macos | 15.0 ≤ v < 15.3.2 | 15.3.2 |
| apple visionos | v < 2.3.2 | 2.3.2 |
| apple watchos | v < 11.4 | 11.4 |
| apple ipados | 15.8 ≤ v < 15.8.4, 16.7 ≤ v < 16.7.11, 17.0 ≤ v < 17.7.6, 18.0 ≤ v < 18.3.2 | 15.8.4, 16.7.11, 17.7.6, 18.3.2 |
| apple iphone_os | 15.8 ≤ v < 15.8.4, 16.7 ≤ v < 16.7.11, 17.0 ≤ v < 18.3.2 | 15.8.4, 16.7.11, 18.3.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.