جزئیات آسیب‌پذیری
CVE-2025-24224
Apple iOS and iPadOSApple iPadOSApple macOSApple tvOSApple visionOSApple watchOS
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
The issue was addressed with improved checks. This issue is fixed in iOS 18.5 and iPadOS 18.5, iPadOS 17.7.9, macOS Sequoia 15.5, macOS Ventura 13.7.7, tvOS 18.5, visionOS 2.5, watchOS 11.5. A remote attacker may be able to cause unexpected system termination.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apple | iOS and iPadOS | v < 18.5 | CVEProject cvelistV5 (CNA) |
| Apple | iPadOS | v < 17.7.9 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 13.7.7 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 15.5 | CVEProject cvelistV5 (CNA) |
| Apple | tvOS | v < 18.5 | CVEProject cvelistV5 (CNA) |
| Apple | visionOS | v < 2.5 | CVEProject cvelistV5 (CNA) |
| Apple | watchOS | v < 11.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://support.apple.com/en-us/122404
- https://support.apple.com/en-us/122716
- https://support.apple.com/en-us/122720
- https://support.apple.com/en-us/122721
- https://support.apple.com/en-us/122722
- https://support.apple.com/en-us/124148
- https://support.apple.com/en-us/124151
- http://seclists.org/fulldisclosure/2025/Jul/34
- http://seclists.org/fulldisclosure/2025/Jul/31
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apple
پیش‌بینی بهره‌برداری (EPSS)
۱٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۷۰٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-754Improper Check for Unusual or Exceptional Conditions