CVE-2024-27834
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.5
- EPSS
- 1.4%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 14 Mayıs 2024 · CISA KEV son iyileştirme tarihi: 18 Kasım 2026
Etkilenen: apple safari
Sorun, geliştirilmiş kontroller ile giderildi. Bu sorun Safari 17.5, iOS 16.7.8 ve iPadOS 16.7.8, iOS 17.5 ve iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 sürümlerinde çözüldü. Keyfi okuma ve yazma yeteneğine sahip bir saldırgan, Pointer Authentication'ı atlatmaya çalışabilir.
Orijinal açıklama (İngilizce)
The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.