PT-2025-3052

CVE-2024-54543

·

تاريخ النشر

2024-12-11

·

تاريخ التحديث

2025-11-25

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات visionOS الأقدم من 2.2
إصدارات tvOS الأقدم من 18.2
إصدارات Safari الأقدم من 18.2
إصدارات watchOS الأقدم من 11.2
إصدارات iOS الأقدم من 18.2
إصدارات iPadOS الأقدم من 18.2
إصدارات macOS Sequoia الأقدم من 15.2
الوصف
تتعلق المشكلة بمعالجة محتوى ويب مصمم بشكل خبيث، مما قد يؤدي إلى تلف الذاكرة بسبب تجاوز سعة المخزن المؤقت في مكون Web Handler. وقد يتيح ذلك لمهاجم عن بُعد الوصول إلى معلومات سرية. تم حل المشكلة من خلال تحسين معالجة الذاكرة.
التوصيات
بالنسبة لإصدارات visionOS الأقدم من 2.2، قم بالتحديث إلى visionOS 2.2 أو أحدث.
بالنسبة لإصدارات tvOS الأقدم من 18.2، قم بالتحديث إلى tvOS 18.2 أو إصدار أحدث.
بالنسبة لإصدارات Safari الأقدم من 18.2، قم بالتحديث إلى Safari 18.2 أو إصدار أحدث.
بالنسبة لإصدارات watchOS الأقدم من 11.2، قم بالتحديث إلى watchOS 11.2 أو إصدار أحدث.
بالنسبة لإصدارات iOS الأقدم من 18.2، قم بالتحديث إلى iOS 18.2 أو إصدار أحدث.
بالنسبة لإصدارات iPadOS الأقدم من 18.2، قم بالتحديث إلى iPadOS 18.2 أو إصدار أحدث.
بالنسبة لإصدارات macOS Sequoia الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2 أو إصدار أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025:2034
ALSA-2025:2035
CESA-2025_2034
DLA-4009-1
DSA-5835-1
INFSA-2025_2034
INFSA-2025_2035
MGASA-2025-0313
OPENSUSE-SU-2025_0638-1
OPENSUSE-SU-2025_0691-1
RHSA-2025:10364
RHSA-2025:1957
RHSA-2025:1958
RHSA-2025:1959
RHSA-2025:1960
RHSA-2025:2034
RHSA-2025_2034
RHSA-2025:2035
RHSA-2025_2035
RHSA-2025:2121
RHSA-2025:2125
RHSA-2025:2126
SUSE-SU-2025:0638-1
SUSE-SU-2025:0639-1
SUSE-SU-2025:0691-1
SUSE-SU-2025:0735-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾