PT-2025-3044
CVE-2024-54530
·
تاريخ النشر
2024-12-11
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS الأقدم من 15.2
إصدارات watchOS الأقدم من 11.2
إصدارات visionOS الأقدم من 2.2
إصدارات iOS الأقدم من 18.2
إصدارات iPadOS الأقدم من 18.2
الوصف
تتعلق المشكلة بمكون «ملء كلمات المرور تلقائيًا» في أنظمة التشغيل المذكورة، وتنتج عن خلل في التفويض. وقد يتيح ذلك للمهاجم قراءة وتسجيل ملفات عشوائية. وقد تؤدي المشكلة إلى قيام ميزة «ملء كلمات المرور تلقائيًا» بملء كلمات المرور حتى بعد فشل عملية المصادقة.
التوصيات
بالنسبة لإصدارات macOS الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2.
بالنسبة لإصدارات watchOS الأقدم من 11.2، قم بالتحديث إلى watchOS 11.2.
بالنسبة لإصدارات visionOS الأقدم من 2.2، قم بالتحديث إلى visionOS 2.2.
بالنسبة لإصدارات iOS الأقدم من 18.2، قم بالتحديث إلى iOS 18.2.
بالنسبة لإصدارات iPadOS الأقدم من 18.2، قم بالتحديث إلى iPadOS 18.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾