PT-2022-7519
CVE-2024-27834
·
تاريخ النشر
2022-08-18
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Safari الإصدارات السابقة لـ 17.5
iOS الإصدارات السابقة لـ 16.7.8
iOS الإصدارات السابقة لـ 17.5
iPadOS الإصدارات السابقة لـ 16.7.8
iPadOS الإصدارات السابقة لـ 17.5
macOS Sonoma الإصدارات السابقة لـ 14.5
tvOS الإصدارات السابقة لـ 17.5
watchOS الإصدارات السابقة لـ 10.5
WebKitGTK الإصدارات السابقة لـ 2.44.2-1deb11u1 (bullseye)
WebKitGTK الإصدارات السابقة لـ 2.44.2-1deb12u1 (bookworm)
Description
توجد مشكلة في المصادقة غير الصحيحة حيث يمكن للمهاجم الذي لديه قدرة على القراءة والكتابة التعسفية تجاوز مصادقة المؤشر (Pointer Authentication)، وهي آلية أمنية تُستخدم لحماية سلامة المؤشرات في الذاكرة. تم استغلال هذه الثغرة بنشاط في الواقع لتسليم برمجيات خبيثة لسرقة المعلومات، خاصة باستهداف الأجهزة التي لم يتم تحديثها.
Recommendations
تحديث Safari إلى الإصدار 17.5.
تحديث iOS إلى الإصدار 16.7.8 أو 17.5.
تحديث iPadOS إلى الإصدار 16.7.8 أو 17.5.
تحديث macOS Sonoma إلى الإصدار 14.5.
تحديث tvOS إلى الإصدار 17.5.
تحديث watchOS إلى الإصدار 10.5.
تحديث WebKitGTK إلى الإصدار 2.44.2-1deb11u1 لتوزيعة bullseye.
تحديث WebKitGTK إلى الإصدار 2.44.2-1deb12u1 لتوزيعة bookworm.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾