PT-2025-3036
CVE-2024-54512
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-01-28
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات watchOS الأقدم من 11.2
إصدارات iOS الأقدم من 18.2
إصدارات iPadOS الأقدم من 18.2
الوصف
تتعلق المشكلة بعدم كفاية حماية بيانات الخدمة في مكون «معرض الوجوه» (Face Gallery) في أنظمة التشغيل watchOS وiOS وiPadOS. يمكن استخدام ملف ثنائي للنظام لتحديد حساب Apple الخاص بمستخدم ما بشكل فريد، مما قد يتيح لمهاجم عن بُعد الكشف عن معلومات محمية. تم حل المشكلة عن طريق إزالة العلامات ذات الصلة.
التوصيات
بالنسبة لإصدارات watchOS الأقدم من 11.2، قم بالتحديث إلى watchOS 11.2 لحل المشكلة.
بالنسبة لإصدارات iOS الأقدم من 18.2، قم بالتحديث إلى iOS 18.2 لحل المشكلة.
بالنسبة لإصدارات iPadOS الأقدم من 18.2، قم بالتحديث إلى iPadOS 18.2 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾