BDU:2025-01471

Опубликовано: 27 янв. 2025

Источник: fstec

CVSS3: 8.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость компонента ImageIO операционных систем MacOs, tvOS, watchOS, iPadOS, iOS и visionOS связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

MacOS

visionOS

tvOS

watchOS

iPadOS

iOS

Версия ПО

Sequoia до 15.2 (MacOS)

до 2.2 (visionOS)

до 18.2 (tvOS)

до 11.2 (watchOS)

до 18.2 (iPadOS)

до 18.2 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS Sequoia до 15.2

Apple Inc. visionOS до 2.2

Apple Inc. tvOS до 18.2

Apple Inc. watchOS до 11.2

Apple Inc. iPadOS до 18.2

Apple Inc. iOS до 18.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/121837

https://support.apple.com/en-us/121839

https://support.apple.com/en-us/121843

https://support.apple.com/en-us/121844

https://support.apple.com/en-us/121845

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-54499
CVE

EPSS

Процентиль: 46%

0.00233

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2024-54499

CVSS3: 8.8

nvd

около 1 года назад

A use-after-free issue was addressed with improved memory management. This issue is fixed in visionOS 2.2, tvOS 18.2, watchOS 11.2, iOS 18.2 and iPadOS 18.2, macOS Sequoia 15.2. Processing a maliciously crafted image may lead to arbitrary code execution.

GHSA-5r86-xcpg-678m