BDU:2025-01387

Опубликовано: 27 янв. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента UI операционных систем visionOS, iOS, iPadOS, macOS и браузера Safari связана с некорректным ограничением визуализируемых слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным

Вендор

Apple Inc.

Наименование ПО

visionOS

iOS

iPadOS

MacOS

Safari

Версия ПО

до 2.3 (visionOS)

до 18.3 (iOS)

до 18.3 (iPadOS)

до Sequoia 15.3 (MacOS)

до 18.3 (Safari)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. visionOS до 2.3

Apple Inc. iOS до 18.3

Apple Inc. iPadOS до 18.3

Apple Inc. MacOS до Sequoia 15.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/122066

https://support.apple.com/en-us/122068

https://support.apple.com/en-us/122073

https://support.apple.com/en-us/122074

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24113
CVE

EPSS

Процентиль: 53%

0.00304

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-24113

CVSS3: 4.3

nvd

около 1 года назад

The issue was addressed with improved UI. This issue is fixed in macOS Sequoia 15.3, Safari 18.3, iOS 18.3 and iPadOS 18.3, visionOS 2.3. Visiting a malicious website may lead to user interface spoofing.

GHSA-463x-cx2r-cx32

CVSS3: 4.3

github

около 1 года назад

EPSS

Процентиль: 53%

0.00304

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2