PT-2025-31278
CVE-2025-31277
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WebKitGTK (لم يتم تحديد الإصدارات المتأثرة)
WPE WebKit (الإصدارات المتأثرة غير محددة)
إصدارات Safari الأقدم من 18.6
إصدارات iOS الأقدم من 18.6
إصدارات iPadOS الأقدم من 18.6
إصدارات macOS Sequoia الأقدم من 15.6
إصدارات tvOS الأقدم من 18.6
إصدارات visionOS الأقدم من 2.6
إصدارات watchOS الأقدم من 11.6
الوصف
قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تلف الذاكرة بسبب المعالجة غير السليمة للذاكرة. تظهر هذه المشكلة على شكل تجاوز سعة المخزن المؤقت، مما قد يسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة. تم التأكد من أن هذه الثغرة تتعرض للاستغلال الفعلي على نطاق واسع.
التوصيات
تحديث Safari إلى الإصدار 18.6
تحديث iOS إلى الإصدار 18.6
تحديث iPadOS إلى الإصدار 18.6
تحديث macOS Sequoia إلى الإصدار 15.6
تحديث tvOS إلى الإصدار 18.6
تحديث visionOS إلى الإصدار 2.6
تحديث watchOS إلى الإصدار 11.6
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في WebKitGTK و WPE WebKit.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾