Към съдържанието
Търсене

CVE-2024-23296: Apple iOS and iPadOS, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 6 март 2024

Атакува се в момента

1 ден

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.4 and iPadOS 17.4, macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.7, tvOS 17.4, visionOS 1.1, watchOS 10.4. An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.

Засегнати продукти

  • Apple iOS and iPadOS: преди 16.7.8; преди 17.4
  • Apple macOS: преди 12.7.6; преди 13.6.7; преди 14.4
  • Apple tvOS: преди 17.4
  • Apple visionOS: преди 1.1
  • Apple watchOS: преди 10.4
  • apple ipad_os: преди 17.4
  • apple iphone_os: преди 17.4

Вид слабост

История

  • 5 март 2024 Публикувано

Статии във FO.bg

Други уязвимости в Apple iOS and iPadOS

Първоизточници

CVE-2024-23296: Apple iOS and iPadOS, грешка в паметта | freedomonline.bg