CVE-2025-24177

Опубликовано: 27 янв. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A null pointer dereference was addressed with improved input validation. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. An attacker on the local network may be able to cause a denial-of-service.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 18.3 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.3 (исключая)

EPSS

Процентиль: 56%

0.00843

Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-hfq6-5gvf-hm89

CVSS3: 7.5

github

больше 1 года назад

A null pointer dereference was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.3, iOS 18.3 and iPadOS 18.3. A remote attacker may be able to cause a denial-of-service.

BDU:2025-01241

CVSS3: 7.5

fstec

больше 1 года назад

Уязвимость реализации технологии AirPlay операционных систем macOS, iOS и iPadOS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 56%

0.00843

Низкий

7.5 High

CVSS3

Дефекты

CWE-476