Apple WebKit sérülékenysége
Angol cím: Apple WebKit Vulnerability
Publikálás dátuma: 2025.03.11.
Utolsó módosítás dátuma: 2025.03.11.
Elemzés leírás
Eredeti nyelven: An out-of-bounds write issue was addressed with improved checks to prevent unauthorized actions. Maliciously crafted web content may be able to break out of Web Content sandbox.
Elemzés leírás forrása: CVE-2025-24201Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
support.apple.com
support.apple.com
support.apple.com
support.apple.com
Sérülékeny szoftverek
iOS és iPadOS 18.3.2, macOS Sequoia 15.3.2, Safari 18.3.1 és visionOS 2.3.2 előtti verziók.