PT-2025-3033
CVE-2024-54499
·
تاريخ النشر
2024-12-11
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 2.0
9.4
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات visionOS الأقدم من 2.2
إصدارات tvOS الأقدم من 18.2
إصدارات watchOS الأقدم من 11.2
إصدارات iOS الأقدم من 18.2
إصدارات iPadOS الأقدم من 18.2
إصدارات macOS Sequoia الأقدم من 15.2
الوصف
تم حل مشكلة «استخدام بعد التحرير» (use-after-free) من خلال تحسين إدارة الذاكرة. قد يؤدي معالجة صورة تم إنشاؤها بشكل خبيث إلى تنفيذ تعليمات برمجية تعسفية. ترتبط المشكلة بمكون ImageIO وتسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية تعسفية من خلال استغلال الثغرة الأمنية «استخدام بعد التحرير».
التوصيات
بالنسبة لإصدارات visionOS الأقدم من 2.2، قم بالتحديث إلى visionOS 2.2.
بالنسبة لإصدارات tvOS الأقدم من 18.2، قم بالتحديث إلى tvOS 18.2.
بالنسبة لإصدارات watchOS الأقدم من 11.2، قم بالتحديث إلى watchOS 11.2.
بالنسبة لإصدارات iOS الأقدم من 18.2، قم بالتحديث إلى iOS 18.2.
بالنسبة لإصدارات iPadOS الأقدم من 18.2، قم بالتحديث إلى iPadOS 18.2.
بالنسبة لإصدارات macOS Sequoia الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾