Към съдържанието
Търсене

CVE-2024-27834: Apple Safari, заобикаляне на вход и права

5.5

CVSS 3.1

1,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 4 ноември 2026

Атакува се в момента

905 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.

Засегнати продукти

  • Apple Safari: преди 17.5
  • Apple iOS and iPadOS: преди 16.7.8; преди 17.5
  • Apple macOS: преди 14.5
  • Apple tvOS: преди 17.5
  • Apple watchOS: преди 10.5

Вид слабост

История

  • 13 май 2024 Публикувано
  • 4 ноември 2026 CVSS от 8.1 на 5.5
  • 4 ноември 2026 Добавено в KEV

Статии във FO.bg

Други уязвимости в Apple Safari

Първоизточници