Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40779

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость аварийного завершения процесса из-за чтения за пределами границ при обработке веб-контента в iOS, iPadOS, Safari, watchOS, tvOS, visionOS и macOS

Описание

Проблема чтения за пределами допустимых границ памяти решена за счет улучшенной проверки границ. Обработка специально созданного вредоносного веб-контента может привести к аварийному завершению работы процесса.

Затронутые версии ПО

  • iOS < 16.7.9
  • iPadOS < 16.7.9
  • Safari < 17.6
  • iOS < 17.6
  • iPadOS < 17.6
  • watchOS < 10.6
  • tvOS < 17.6
  • visionOS < 1.3
  • macOS Sonoma < 14.6

Тип уязвимости

  • Чтение за пределами границ памяти (out-of-bounds read)
  • Аварийное завершение работы (процесса)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.9 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.6 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.9 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.6 (исключая)
Конфигурация 3
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 17.6 (исключая)
Конфигурация 4
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.6 (исключая)
Конфигурация 5
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.6 (исключая)
Конфигурация 6
cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*
Версия до 1.3 (исключая)
Конфигурация 7
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.6 (исключая)

EPSS

Процентиль: 32%
0.00118
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125
CWE-125

Связанные уязвимости

ubuntu логотип

CVE-2024-40779

CVSS3: 5.5
ubuntu
11 месяцев назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 16.7.9 and iPadOS 16.7.9, Safari 17.6, iOS 17.6 and iPadOS 17.6, watchOS 10.6, tvOS 17.6, visionOS 1.3, macOS Sonoma 14.6. Processing maliciously crafted web content may lead to an unexpected process crash.

redhat логотип

CVE-2024-40779

CVSS3: 6.5
redhat
11 месяцев назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 16.7.9 and iPadOS 16.7.9, Safari 17.6, iOS 17.6 and iPadOS 17.6, watchOS 10.6, tvOS 17.6, visionOS 1.3, macOS Sonoma 14.6. Processing maliciously crafted web content may lead to an unexpected process crash.

debian логотип

CVE-2024-40779

CVSS3: 5.5
debian
11 месяцев назад

An out-of-bounds read was addressed with improved bounds checking. Thi ...

suse-cvrf логотип

SUSE-SU-2025:0194-1

suse-cvrf
5 месяцев назад

Security update for libqt5-qtwebkit

suse-cvrf логотип

SUSE-SU-2025:0139-1

suse-cvrf
5 месяцев назад

Security update for libQtWebKit4

EPSS

Процентиль: 32%
0.00118
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125
CWE-125