CVE-2025-24132

Опубликовано: 30 апр. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

The issue was addressed with improved memory handling. This issue is fixed in AirPlay audio SDK 2.7.1 and AirPlay video SDK 3.6.0.126. An attacker on the local network may cause an unexpected app termination.

Ссылки

https://support.apple.com/en-us/122403
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:airplay_audio_software_development_kit:*:*:*:*:*:*:*:*

Версия до 2.7.1 (исключая)

cpe:2.3:a:apple:airplay_video_software_development_kit:*:*:*:*:*:*:*:*

Версия до 3.6.0.126 (исключая)

cpe:2.3:a:apple:carplay_communication_plug-in:*:*:*:*:*:*:*:*

Версия до r18.1 (исключая)

EPSS

Процентиль: 87%

0.03151

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-119

Связанные уязвимости

GHSA-jg9f-xcjm-xm8p

CVSS3: 6.5

github

больше 1 года назад

The issue was addressed with improved memory handling. This issue is fixed in AirPlay audio SDK 2.7.1, AirPlay video SDK 3.6.0.126, CarPlay Communication Plug-in R18.1. An attacker on the local network may cause an unexpected app termination.

BDU:2025-05243

CVSS3: 6.5

fstec

больше 1 года назад

Уязвимость компонента SDK технологий AirPlay и CarPlay Communication Plug-in, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 87%

0.03151

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-119