CVE-2024-23296

Adatlap

CVE: CVE-2024-23296
EUVD: EUVD-2024-20815
GHSA: GHSA-v4rc-hq4f-4cmp
Eszköztípus: IT
Publikálva: 2024. 03. 05. 20:24
Frissítve: 2026. 04. 02. 20:25
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-787

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,8	Magas	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Helyi hozzáférés szükséges · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.4 and iPadOS 17.4, macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.7, tvOS 17.4, visionOS 1.1, watchOS 10.4. An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.

Érintett termékek

Az érintett termékek megjelenítése (11 tétel)

iOS and iPadOS Apple Verziók: 0 – < 16.7.8; 0 – < 17.4
macOS Apple Verziók: 0 – < 12.7.6; 0 – < 13.6.7; 0 – < 14.4
tvOS Apple Verziók: 0 – < 17.4
visionOS Apple Verziók: 0 – < 1.1
watchOS Apple Verziók: 0 – < 10.4
ipad_os apple Verziók: 0 – < 17.4
iphone_os apple Verziók: 0 – < 17.4
macos apple Verziók: 14.0 – < 14.4
tvos apple Verziók: 0 – < 17.4
visionos apple Verziók: 0 – < 1.1
watchos apple Verziók: 0 – < 10.4

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 1,41%
Kihasználtság: Aktív
Kihasználás óta: 2024. 03. 06.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 16.7.8, 17.4, 12.7.6, 13.6.7, 14.4, 1.1, 10.4