جزئیات آسیب‌پذیری
CVE-2024-40771
Apple iOS and iPadOSApple macOSApple tvOSApple visionOSApple watchOS
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
The issue was addressed with improved memory handling. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Monterey 12.7.5, macOS Sonoma 14.5, macOS Ventura 13.6.7, tvOS 17.5, visionOS 1.2, watchOS 10.5. An app may be able to execute arbitrary code with kernel privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apple | iOS and iPadOS | v < 16.7.8 | CVEProject cvelistV5 (CNA) |
| Apple | iOS and iPadOS | v < 17.5 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 12.7.5 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 13.6.7 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 14.5 | CVEProject cvelistV5 (CNA) |
| Apple | tvOS | v < 17.5 | CVEProject cvelistV5 (CNA) |
| Apple | visionOS | v < 1.2 | CVEProject cvelistV5 (CNA) |
| Apple | watchOS | v < 10.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://support.apple.com/en-us/120898
- https://support.apple.com/en-us/120899
- https://support.apple.com/en-us/120900
- https://support.apple.com/en-us/120901
- https://support.apple.com/en-us/120902
- https://support.apple.com/en-us/120903
- https://support.apple.com/en-us/120905
- https://support.apple.com/en-us/120906
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apple
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization