PT-2025-5299
CVE-2025-24126
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2025-04-30
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات visionOS الأقدم من 2.3
إصدارات iOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 18.3
إصدارات macOS Sequoia الأقدم من 15.3
إصدارات watchOS الأقدم من 11.3
إصدارات tvOS الأقدم من 18.3
الوصف
تم إصلاح مشكلة في التحقق من صحة المدخلات، والتي كان من الممكن أن تسمح لمهاجم على الشبكة المحلية بالتسبب في إنهاء عمل النظام بشكل غير متوقع أو إتلاف ذاكرة العملية. ترتبط المشكلة أيضًا بثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في تطبيق تقنية AirPlay في أنظمة التشغيل المتأثرة، والتي كان من الممكن أن يستغلها مهاجم عن بُعد للتسبب في رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
بالنسبة لإصدارات visionOS الأقدم من 2.3، قم بالتحديث إلى visionOS 2.3 لحل المشكلة.
بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى iOS 18.3 لحل المشكلة.
بالنسبة لإصدارات iPadOS الأقدم من 18.3، قم بالتحديث إلى iPadOS 18.3 لحل المشكلة.
بالنسبة لإصدارات macOS Sequoia الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3 لحل المشكلة.
بالنسبة لإصدارات watchOS الأقدم من 11.3، قم بالتحديث إلى watchOS 11.3 لحل المشكلة.
بالنسبة لإصدارات tvOS الأقدم من 18.3، قم بالتحديث إلى tvOS 18.3 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾