PT-2025-1300
CVE-2025-24085
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منتجات Apple السابقة لـ visionOS 2.3 وiOS 18.3 وiPadOS 18.3 وmacOS Sequoia 15.3 وwatchOS 11.3 وtvOS 18.3.
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون Core Media في منتجات Apple. تسمح هذه المشكلة لتطبيق ضار برفع مستوى الامتيازات. Apple على علم بالتقارير التي تفيد بأن هذه المشكلة قد تم استغلالها بشكل نشط ضد إصدارات iOS السابقة لـ iOS 17.2. وقد تم استغلال هذه الثغرة بشكل نشط في الواقع، وهي مرتبطة باستغلال من نوع «صفر يوم». يتضمن الاستغلال رسالة iMessage ضارة تحتوي على صورة HEIF مصممة خصيصًا، تتجاوز BlastDoor وتؤدي إلى تنفيذ تعليمات برمجية عن بُعد عبر WebKit، مما قد يؤدي إلى الوصول غير المصرح به إلى سلسلة المفاتيح وإعادة توجيه الشبكة.
التوصيات
التحديث إلى visionOS 2.3 أو إصدار أحدث.
التحديث إلى iOS 18.3 أو إصدار أحدث.
التحديث إلى iPadOS 18.3 أو إصدار أحدث.
التحديث إلى macOS Sequoia 15.3 أو إصدار أحدث.
التحديث إلى watchOS 11.3 أو إصدار أحدث.
التحديث إلى tvOS 18.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾