Apple AirPlay sebezhetősége
Angol cím: Apple AirPlay Vulnerability
Publikálás dátuma: 2025.04.28.
Utolsó módosítás dátuma: 2025.04.29.
Leírás
A termék újra felhasználja a memóriát vagy hivatkozik rá, miután azt felszabadította. Egy bizonyos ponton ezután a memória újra kiosztható és egy másik mutatóban tárolható, miközben az eredeti mutató egy helyre hivatkozik valahol az új kiosztáson belül. Az eredeti mutatót használó műveletek már nem érvényesek, mivel a memória az új mutatóval operáló kódhoz „tartozik”.
Leírás forrása: CWE-416Elemzés leírás
Eredeti nyelven: A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.4, tvOS 18.4, macOS Ventura 13.7.5, iPadOS 17.7.6, macOS Sonoma 14.7.5, iOS 18.4 and iPadOS 18.4, visionOS 2.4. An attacker on the local network may be able to corrupt process memory.
Elemzés leírás forrása: CVE-2025-24252Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High