PT-2025-5324

CVE-2025-24159

·

تاريخ النشر

2025-01-27

·

تاريخ التحديث

2025-01-29

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS الأقدم من 14.7.3
إصدارات iOS الأقدم من 18.3
إصدارات iPadOS الأقدم من 17.7.4 والأقدم من 18.3
إصدارات watchOS الأقدم من 11.3
إصدارات tvOS الأقدم من 18.3
إصدارات visionOS الأقدم من 2.3
الوصف
تتعلق المشكلة بإدارة غير صحيحة لتوليد التعليمات البرمجية في نواة أنظمة التشغيل macOS وiOS وiPadOS وwatchOS وtvOS وvisionOS. قد يتيح استغلال هذه المشكلة للمهاجم رفع مستوى امتيازاته وتنفيذ تعليمات برمجية تعسفية. قد يتمكن أحد التطبيقات من تنفيذ تعليمات برمجية تعسفية بامتيازات النواة بسبب مشكلة في التحقق من الصحة تم معالجتها من خلال تحسين المنطق.
التوصيات
بالنسبة لإصدارات macOS الأقدم من 14.7.3، قم بالتحديث إلى macOS Sonoma 14.7.3 أو إصدار أحدث.
بالنسبة لإصدارات iOS الأقدم من 18.3، قم بالتحديث إلى iOS 18.3 أو إصدار أحدث.
بالنسبة لإصدارات iPadOS الأقدم من 17.7.4، قم بالتحديث إلى iPadOS 17.7.4 أو إصدار أحدث، وبالنسبة للإصدارات الأقدم من 18.3، قم بالتحديث إلى iPadOS 18.3 أو إصدار أحدث.
بالنسبة لإصدارات watchOS الأقدم من 11.3، قم بالتحديث إلى watchOS 11.3 أو إصدار أحدث.
بالنسبة لإصدارات tvOS الأقدم من 18.3، قم بالتحديث إلى tvOS 18.3 أو إصدار أحدث.
بالنسبة لإصدارات visionOS الأقدم من 2.3، قم بالتحديث إلى visionOS 2.3 أو إصدار أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾