CVE-2025-24085
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 17.6%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 27 Ocak 2025 · CISA KEV son iyileştirme tarihi: 19 Şubat 2025
Etkilenen: apple ipados
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 18.3 ve iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3 ve watchOS 11.3 sürümlerinde çözüldü. Kötü niyetli bir uygulama ayrıcalıkları yükseltebilir. Apple, bu sorunun iOS 17.2'den önceki sürümlerine karşı aktif olarak sömürüldüğüne ilişkin bir rapordan haberdar.
Orijinal açıklama (İngilizce)
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 17.2.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.