Към съдържанието
Търсене

CVE-2024-44308: Apple Safari

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 21 ноември 2024

Атакува се в момента

2 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The issue was addressed with improved checks. This issue is fixed in Safari 18.1.1, iOS 17.7.2 and iPadOS 17.7.2, iOS 18.1.1 and iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.

Засегнати продукти

  • Apple Safari: преди 18.1.1
  • Apple iOS and iPadOS: преди 17.7.2; преди 18.1.1
  • Apple macOS: преди 15.1.1
  • Apple visionOS: преди 2.1.1
  • apple iphone_os: преди 17.7; 18.0 преди 18.1
  • apple ipad_os: преди 17.7; 18.0 преди 18.1

История

  • 19 ноември 2024 Публикувано

Други уязвимости в Apple Safari

Първоизточници