PT-2025-5316

CVE-2025-24149

تاريخ النشر

2025-01-27

تاريخ التحديث

2025-03-19

الوصف من

CVSS 3.1

5.5

متوسطة

المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة

إصدارات macOS الأقدم من 13.7.3

إصدارات macOS الأقدم من 14.7.3

إصدارات macOS الأقدم من 15.3

إصدارات iOS الأقدم من 18.3

إصدارات iPadOS الأقدم من 17.7.4

إصدارات iPadOS الأقدم من 18.3

إصدارات watchOS الأقدم من 11.3

إصدارات tvOS الأقدم من 18.3

إصدارات visionOS الأقدم من 2.3

الوصف

تم إصلاح مشكلة القراءة خارج الحدود من خلال تحسين عملية التحقق من الحدود. قد يؤدي تحليل ملف ما إلى الكشف عن معلومات المستخدم. ترتبط المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في مكون SceneKit في أنظمة التشغيل macOS وiOS وiPadOS وwatchOS وtvOS وvisionOS، مما قد يسمح لمهاجم بالكشف عن معلومات محمية.

التوصيات

بالنسبة لإصدارات macOS الأقدم من 13.7.3، قم بالتحديث إلى macOS Ventura 13.7.3 أو أحدث.

بالنسبة لإصدارات macOS الأقدم من 14.7.3، قم بالتحديث إلى macOS Sonoma 14.7.3 أو أحدث.

بالنسبة لإصدارات macOS الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3 أو إصدار أحدث.

بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى iOS 18.3 أو إصدار أحدث.

بالنسبة لإصدارات iPadOS الأقدم من 17.7.4، قم بالتحديث إلى iPadOS 17.7.4 أو إصدار أحدث.

بالنسبة لإصدارات iPadOS الأقدم من 18.3، قم بالتحديث إلى iPadOS 18.3 أو أحدث.

بالنسبة لإصدارات watchOS الأقدم من 11.3، قم بالتحديث إلى watchOS 11.3 أو أحدث.

بالنسبة لإصدارات tvOS الأقدم من 18.3، قم بالتحديث إلى tvOS 18.3 أو أحدث.

بالنسبة للإصدارات

قابلية الاستغلال

إصلاح