PT-2025-18126
CVE-2025-24252
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2026-03-08
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apple macOS الأقدم من 15.4
إصدارات Apple tvOS الأقدم من 18.4
إصدارات Apple macOS Ventura الأقدم من 13.7.5
إصدارات Apple iPadOS الأقدم من 17.7.6
إصدارات Apple macOS Sonoma الأقدم من 14.7.5
إصدارات Apple iOS الأقدم من 18.4
إصدارات Apple iPadOS الأقدم من 18.4
إصدارات Apple visionOS الأقدم من 2.4
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) ناتجة عن الإدارة غير السليمة للذاكرة. تتيح هذه المشكلة لمهاجم عن بُعد إمكانية إتلاف ذاكرة العملية. يتم استغلال هذه الثغرة الأمنية بشكل نشط، وهي تسمح بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى تفاعل المستخدم (zero-click) عبر بروتوكول AirPlay. قد يتمكن المهاجم الموجود على الشبكة المحلية من اختراق الأجهزة. تؤثر هذه الثغرة الأمنية على العديد من أنظمة تشغيل Apple، بما في ذلك macOS وtvOS وiPadOS وiOS وvisionOS. قد يؤدي استغلال هذه الثغرة إلى تثبيت برامج ضارة دون تدخل من المستخدم، كما أن لديها القدرة على الانتشار عبر الشبكات. يتوفر عرض توضيحي للاستغلال الموجه إلى تطبيق Apple Music.
التوصيات
قم بالتحديث إلى الإصدار 15.4 أو أحدث من macOS.
قم بالتحديث إلى الإصدار 18.4 أو أحدث من tvOS.
قم بالتحديث إلى الإصدار 13.7.5 أو أحدث من macOS Ventura.
قم بالتحديث إلى الإصدار 17.7.6 أو أحدث من iPadOS.
قم بالتحديث إلى الإصدار 14.7.5 أو أحدث من macOS Sonoma.
قم بالتحديث إلى الإصدار 18.4 أو أحدث من iOS.
قم بالتحديث إلى الإصدار 18.4 أو أحدث من iPadOS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾