CVE-2024-44204


tegnap 13:50

Apple VoiceOver sérülékenysége
Angol cím: Apple VoiceOver vulnerability

Publikálás dátuma: 2024.10.03.
Utolsó módosítás dátuma: 2024.10.04.

Leírás

Az információ leleplezése: szándékos, vagy nem szándékos nyílvánosságra hozatala az információnak egy olyan szeméy részére aki nincs felhatalmazva annak megismerésére.

Leírás forrása: CWE-200

Elemzés leírás

Eredeti nyelven:

A logic issue was addressed with improved validation. This issue is fixed in iOS 18.0.1 and iPadOS 18.0.1. A user’s saved passwords may be read aloud by VoiceOver.

Elemzés leírás forrása: CVE-2024-44204

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 5.5 (Közepes)
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Impact Score: 3.6
Exploitability Score: 1.8

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): None
Availability Impact (A): None

Következmények

Loss of confidentiality (Bizalmasság elvesztése)

Hivatkozások

support.apple.com

Sérülékeny szoftverek

Apple iOS 18.0
iPadOS 18.0

Címkék

iOS iPadOS

Legfrissebb sérülékenységek
CVE-2024-44207 – Apple Messages sérülékenysége
CVE-2024-44204 – Apple VoiceOver sérülékenysége
CVE-2024-47176 – CUPS nyomtató kezelési sérülékenysége
CVE-2024-47177 – CUPS parancsinjektálási sérülékenysége
CVE-2024-47175 – CUPS bemenet ellenőrzés sérülékenysége
CVE-2024-47076 – CUPS bemenet ellenőrzés sérülékenysége
CVE-2024-45489 – Arc böngésző hozzáférés-ellenőrzési sérülékenysége
CVE-2024-28990 – SolarWinds Access Rights Manager hard-coded credential sérülékenysége
CVE-2024-28991 – SolarWinds Access Rights RCE sérülékenysége
CVE-2024-8190 – Ivanti Cloud Services Appliance sérülékenysége
Tovább a sérülékenységekhez »