PT-2025-5323

CVE-2025-24158

·

تاريخ النشر

2023-07-18

·

تاريخ التحديث

2025-11-25

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات visionOS الأقدم من 2.3
إصدارات Safari الأقدم من 18.3
إصدارات iOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 18.3
إصدارات macOS Sequoia الأقدم من 15.3
إصدارات watchOS الأقدم من 11.3
إصدارات tvOS الأقدم من 18.3
الوصف
تتعلق المشكلة بإدارة الذاكرة المحسّنة وقد تؤدي إلى حدوث حالة «رفض الخدمة» عند معالجة محتوى الويب. وترتبط هذه المشكلة بتخصيص موارد غير محدود، وهو ما يمكن أن يستغله مهاجم عن بُعد للتسبب في حالة «رفض الخدمة».
التوصيات
بالنسبة لإصدارات visionOS الأقدم من 2.3، قم بالتحديث إلى visionOS 2.3.
بالنسبة لإصدارات Safari الأقدم من 18.3، قم بالتحديث إلى Safari 18.3.
بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى iOS 18.3.
بالنسبة لإصدارات iPadOS الأقدم من 18.3، قم بالتحديث إلى iPadOS 18.3.
بالنسبة لإصدارات macOS Sequoia الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3.
بالنسبة لإصدارات watchOS الأقدم من 11.3، قم بالتحديث إلى watchOS 11.3.
بالنسبة لإصدارات tvOS الأقدم من 18.3، قم بالتحديث إلى tvOS 18.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025:2034
ALSA-2025:2035
CESA-2025_2034
DLA-4051-1
DSA-5865-1
INFSA-2025_2034
INFSA-2025_2035
MGASA-2025-0313
OPENSUSE-SU-2025_0638-1
OPENSUSE-SU-2025_0691-1
RHSA-2023:4201
RHSA-2023_4201
RHSA-2025:10364
RHSA-2025:2034
RHSA-2025_2034
RHSA-2025:2035
SUSE-SU-2025:0638-1
SUSE-SU-2025:0639-1
SUSE-SU-2025:0691-1
SUSE-SU-2025:0735-1
USN-7279-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾