BDU:2025-05539

Опубликовано: 31 мар. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость компонента CoreText операционных систем iPadOS, iOS, tvOS, MacOS связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Apple Inc.

Наименование ПО

iOS

iPadOS

MacOS

tvOS

Версия ПО

до 18.4 (iOS)

до 18.4 (iPadOS)

Sequoia до 15.4 (MacOS)

до 18.4 (tvOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 18.4

Apple Inc. iPadOS до 18.4

Apple Inc. MacOS Sequoia до 15.4

Apple Inc. tvOS до 18.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/122371

https://support.apple.com/en-us/122373

https://support.apple.com/en-us/122377

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24182
CVE

EPSS

Процентиль: 28%

0.001

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2025-24182

CVSS3: 5.5

nvd

10 месяцев назад

An out-of-bounds read issue was addressed with improved input validation. This issue is fixed in visionOS 2.4, iOS 18.4 and iPadOS 18.4, tvOS 18.4, macOS Sequoia 15.4. Processing a maliciously crafted font may result in the disclosure of process memory.

GHSA-q556-7cxr-pm34

CVSS3: 5.5

github

10 месяцев назад

EPSS

Процентиль: 28%

0.001

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2