Към съдържанието
Търсене

CVE-2024-44309: Apple Safari, XSS

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 21 ноември 2024

Атакува се в момента

2 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A cookie management issue was addressed with improved state management. This issue is fixed in Safari 18.1.1, iOS 17.7.2 and iPadOS 17.7.2, iOS 18.1.1 and iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. Processing maliciously crafted web content may lead to a cross site scripting attack. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.

Засегнати продукти

  • Apple Safari: преди 18.1.1
  • Apple iOS and iPadOS: преди 17.7.2; преди 18.1.1
  • Apple macOS: преди 15.1.1
  • Apple visionOS: преди 2.1.1
  • apple iphone_os: преди 17.7; 18.0 преди 18.1
  • apple ipad_os: преди 17.7; 18.0 преди 18.1

Вид слабост

История

  • 19 ноември 2024 Публикувано

Други уязвимости в Apple Safari

Първоизточници

CVE-2024-44309: Apple Safari, XSS | freedomonline.bg