CVE-2024-40854

Опубликовано: 15 янв. 2025

Источник: nvd

CVSS3: 5.5

CVSS3: 6.5

EPSS Низкий

Описание

A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 18.1 and iPadOS 18.1, iOS 17.7.1 and iPadOS 17.7.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1. An app may be able to cause unexpected system termination.

Ссылки

https://support.apple.com/en-us/121563
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121567
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121568
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121570
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.7.1 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия от 18.0 (включая) до 18.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 17.7.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия от 18.0 (включая) до 18.1 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.7.1 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.7.1 (исключая)

EPSS

Процентиль: 39%

0.00175

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-wrxp-6gw7-g9fx

CVSS3: 6.5

github

около 1 года назад

EPSS

Процентиль: 39%

0.00175

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo