PT-2025-5317
CVE-2025-24150
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS Sequoia الأقدم من 15.3
إصدارات Safari الأقدم من 18.3
إصدارات iOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 18.3
الوصف
تم حل مشكلة تتعلق بالخصوصية من خلال تحسين معالجة الملفات. قد يؤدي نسخ عنوان URL من «مفتش الويب» إلى حقن الأوامر. ترتبط هذه المشكلة بأداة «مفتش الويب» في أنظمة iOS وiPadOS وmacOS وSafari، وتعود إلى عدم تعقيم البيانات على مستوى الإدارة. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ أوامر تعسفية.
التوصيات
بالنسبة لإصدارات macOS Sequoia الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3 لحل المشكلة.
بالنسبة لإصدارات Safari الأقدم من 18.3، قم بالتحديث إلى Safari 18.3 لحل المشكلة.
بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى iOS 18.3 لحل المشكلة.
بالنسبة لإصدارات iPadOS الأقدم من 18.3، قم بالتحديث إلى iPadOS 18.3 لحل المشكلة.
كحل مؤقت، يُنصح بتجنب نسخ عناوين URL من أداة Web Inspector حتى يتوفر تصحيح. قم بتقييد الوصول إلى أداة Web Inspector لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾