CVE-2024-27812

Опубликовано: 10 июн. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

EPSS Низкий

Описание

The issue was addressed with improvements to the file handling protocol. This issue is fixed in visionOS 1.2. Processing web content may lead to a denial-of-service.

Ссылки

http://seclists.org/fulldisclosure/2024/Jun/5
Mailing List
Third Party Advisory
https://support.apple.com/en-us/HT214108
Vendor Advisory
https://support.apple.com/kb/HT214108
Vendor Advisory
http://seclists.org/fulldisclosure/2024/Jun/5
Mailing List
Third Party Advisory
https://support.apple.com/en-us/HT214108
Vendor Advisory
https://support.apple.com/kb/HT214108
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

EPSS

Процентиль: 49%

0.00259

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-400

Связанные уязвимости

GHSA-rp5x-rj69-r36x

CVSS3: 6.5

github

больше 1 года назад

The issue was addressed with improvements to the file handling protocol. This issue is fixed in visionOS 1.2. Processing web content may lead to a denial-of-service.

BDU:2024-06007

CVSS3: 6.5

fstec

больше 1 года назад

Уязвимость компонента WebKit операционной системы visionOS, позволяющая нарушителю внедрить произвольные 3D-объекты и вызвать отказ в обслуживании

EPSS

Процентиль: 49%

0.00259

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-400