Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-05555

Опубликовано: 12 мая 2025
Источник: fstec
CVSS3: 7.1
CVSS2: 6.6
EPSS Низкий

Описание

Уязвимость технологии видеотелефонии FaceTime операционных систем iPadOS и iOS связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Apple Inc.

Наименование ПО

iPadOS
iOS

Версия ПО

до 18.5 (iPadOS)
до 18.5 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iPadOS до 18.5
Apple Inc. iOS до 18.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://support.apple.com/en-us/122404

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00093
Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.1
nvd
9 месяцев назад

This issue was addressed through improved state management. This issue is fixed in iOS 18.5 and iPadOS 18.5. Muting the microphone during a FaceTime call may not result in audio being silenced.

CVSS3: 7.1
github
9 месяцев назад

This issue was addressed through improved state management. This issue is fixed in iOS 18.5 and iPadOS 18.5. Muting the microphone during a FaceTime call may not result in audio being silenced.

EPSS

Процентиль: 26%
0.00093
Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2