CVE-2024-44198

Опубликовано: 17 сент. 2024

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

An integer overflow was addressed through improved input validation. This issue is fixed in visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18, tvOS 18. Processing maliciously crafted web content may lead to an unexpected process crash.

Ссылки

https://support.apple.com/en-us/121238
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121240
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121248
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121249
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121250
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2024/Sep/32
http://seclists.org/fulldisclosure/2024/Sep/33
http://seclists.org/fulldisclosure/2024/Sep/36

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 18.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.0 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 15.0 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 18.0 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 2.0 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 11.0 (исключая)

EPSS

Процентиль: 8%

0.00029

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-190

Связанные уязвимости

GHSA-x44q-9q24-vjf9

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 8%

0.00029

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-190