7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
This issue was addressed with improved checks. This issue is fixed in iOS 17.7.1 and iPadOS 17.7.1, iOS 18.1 and iPadOS 18.1, macOS Sequoia 15.1, macOS Sonoma 14.7.1. Processing a maliciously crafted file may lead to heap corruption.
Засегнати продукти
- Apple iOS and iPadOS: преди 17.7.1; преди 18.1
- Apple macOS: преди 14.7.1; преди 15.1
- apple ios: преди 17.7; преди 18.1
- apple ipados: преди 17.7; преди 18.1
Вид слабост
История
- 28 октомври 2024 Публикувано
Други уязвимости в Apple iOS and iPadOS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-44218
- https://nvd.nist.gov/vuln/detail/CVE-2024-44218
- https://support.apple.com/en-us/121563
- https://support.apple.com/en-us/121564
- https://support.apple.com/en-us/121567
- https://support.apple.com/en-us/121570
- http://seclists.org/fulldisclosure/2024/Oct/12
- http://seclists.org/fulldisclosure/2024/Oct/11
- http://seclists.org/fulldisclosure/2024/Oct/10