CVE-2025-24097

Alapadatok

Súlyosság: Közepes

CVSS vektor: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

CVSS base score: 5.0

Kihasználhatóság:

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Felhasználói interakció szükséges

Publikálás dátuma: 2025.04.03.

Érintett rendszerek: Apple iOS macOS TV

Leírás

A program a puffer határa előtt vagy után olvas adatokat a memóriából.

Leírás forrása: CWE-125

Leírás utolsó módosítása: 2024.11.19.

Hivatkozások

https://www.bleepingcomputer.com/news/security/apple-backports-zero-day-patches-to-older-iphones-and-macs/
https://support.apple.com/en-us/122371
https://support.apple.com/en-us/122373
https://support.apple.com/en-us/122374
https://support.apple.com/en-us/122377