Aller au contenu
en Se connecter
8.8 Élevée

CVE-2024-54505 A type confusion issue was addressed with improved memory handling

Description

A type confusion issue was addressed with improved memory handling. This issue is fixed in Safari 18.2, iOS 18.2 and iPadOS 18.2, iPadOS 17.7.3, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2, watchOS 11.2. Processing maliciously crafted web content may lead to memory corruption.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Requise
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
tvOS 18.2 premières → < 18.2 18.2
visionOS 2.2 premières → < 2.2 2.2
macOS 15.2 premières → < 15.2 15.2
watchOS 11.2 premières → < 11.2 11.2
iPadOS 17.7 premières → < 17.7.3 17.7.3
iOS and iPadOS 18.2 premières → < 18.2 18.2
Safari 18.2 premières → < 18.2 18.2

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de tvOS

Les 1386 CVE de tvOS →
CVE-2026-86972 A buffer overflow was addressed with improved size validation 7.8 Élevée CVE-2026-113912 An out-of-bounds access issue was addressed with improved bounds checking 7.1 Élevée CVE-2026-86964 A null pointer dereference was addressed with improved input validation 7.5 Élevée CVE-2026-113904 A use-after-free issue was addressed with improved memory management 4.3 Moyenne
Suivre cette CVE