CVE-2024-44258

Опубликовано: 28 окт. 2024

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

This issue was addressed with improved handling of symlinks. This issue is fixed in iOS 18.1 and iPadOS 18.1, iOS 17.7.1 and iPadOS 17.7.1, visionOS 2.1, tvOS 18.1. Restoring a maliciously crafted backup file may lead to modification of protected system files.

Ссылки

https://support.apple.com/en-us/121563
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121566
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121567
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121569
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2024/Oct/10
http://seclists.org/fulldisclosure/2024/Oct/15
http://seclists.org/fulldisclosure/2024/Oct/16
http://seclists.org/fulldisclosure/2024/Oct/9

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.7.1 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия от 18.0 (включая) до 18.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 17.7.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия от 18.0 (включая) до 18.1 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 18.1 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 2.1 (исключая)

EPSS

Процентиль: 82%

0.01677

Низкий

7.1 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-wpcr-qwq5-j6w2