PT-2025-5288
CVE-2025-24113
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS الأقدم من 15.3
إصدارات Safari الأقدم من 18.3
إصدارات iOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 18.3
إصدارات visionOS الأقدم من 2.3
الوصف
تتعلق المشكلة بقيود غير صحيحة على الطبقات القابلة للعرض في مكون واجهة المستخدم لأنظمة التشغيل والمتصفح المتأثرة. قد يؤدي زيارة موقع ويب ضار إلى تزوير واجهة المستخدم، مما قد يتيح لمهاجم عن بُعد الحصول على وصول غير مصرح به إلى البيانات السرية.
التوصيات
بالنسبة لإصدارات macOS الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3.
بالنسبة لإصدارات Safari الأقدم من 18.3، قم بالتحديث إلى Safari 18.3.
بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى iOS 18.3.
بالنسبة لإصدارات iPadOS الأقدم من 18.3، قم بالتحديث إلى iPadOS 18.3.
بالنسبة لإصدارات visionOS الأقدم من 2.3، قم بالتحديث إلى visionOS 2.3.
كإجراء تجنبي مؤقت، يُنصح بتجنب زيارة المواقع غير الموثوقة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾