PT-2025-2674
CVE-2024-44142
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GarageBand الأقدم من 10.4.12
الوصف
تم حل المشكلة من خلال تحسين عمليات التحقق من الحدود. قد يؤدي معالجة صورة تم إنشاؤها بشكل خبيث إلى تنفيذ تعليمات برمجية تعسفية. تم إصلاح المشكلة من خلال تحسين عمليات التحقق من الحدود، وقد أبلغ عنها الدكتور مارك شينفيلد.
التوصيات
بالنسبة لإصدارات GarageBand الأقدم من 10.4.12، قم بالتحديث إلى الإصدار 10.4.12 لحل المشكلة. كحل مؤقت، يُنصح بتجنب معالجة الصور الواردة من مصادر غير موثوقة حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾