PT-2025-5312

CVE-2025-24141

·

تاريخ النشر

2025-01-27

·

تاريخ التحديث

2025-01-30

الوصف من

CVSS 3.1
3.3
منخفضة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات iOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 18.3
الوصف
تم إصلاح مشكلة في المصادقة من خلال تحسين إدارة الحالة. قد يتمكن المهاجم الذي لديه وصول مادي إلى جهاز غير مقفل من الوصول إلى تطبيق «الصور» أثناء قفل الجهاز. ترتبط المشكلة بمكون «إمكانية الوصول» وآلية التفويض الخاصة به، مما قد يسمح للمهاجم بالحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات
بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى iOS 18.3 لحل المشكلة.
بالنسبة لإصدارات iPadOS الأقدم من 18.3، قم بالتحديث إلى iPadOS 18.3 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول المادي إلى الأجهزة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾