PT-2025-18064
CVE-2025-24091
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2025-06-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات iOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 17.7.3
الوصف
يمكن لأحد التطبيقات انتحال هوية إشعارات النظام، وتحتاج الإشعارات الحساسة الآن إلى أذونات مقيدة. قد تسمح هذه المشكلة لأحد التطبيقات بالتسبب في حدوث رفض الخدمة. تستغل هذه الثغرة الأمنية عدم وجود تحقق من هوية المرسل في نظام الإشعارات Darwin.
التوصيات
بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى iOS 18.3 أو أحدث لحل المشكلة.
بالنسبة لإصدارات iPadOS الأقدم من 18.3، قم بالتحديث إلى iPadOS 18.3 أو أحدث لحل المشكلة.
بالنسبة لإصدارات iPadOS الأقدم من 17.7.3، قم بالتحديث إلى iPadOS 17.7.3 أو إصدار أحدث لحل المشكلة.
كحل مؤقت، يُنصح بتقييد تثبيت التطبيقات والأدوات المصغّرة عبر «مدير الأجهزة المحمولة» حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾