6.5Mittel

CVE-2024-27850

Apple Safari; Apple iOS and iPadOS; Apple macOS; Apple visionOS Veröffentlicht: (vor 2 Jahren)

Beschreibung

This issue was addressed with improvements to the noise injection algorithm. This issue is fixed in Safari 17.5, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, visionOS 1.2. A maliciously crafted webpage may be able to fingerprint the user.

Schwachstellentyp (CWE): CWE-359

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Apple iOS and iPadOS < 17.5
apple ipad_os < 17.5
apple iphone_os < 17.5
Apple macOS < 14.5
Apple Safari < 17.5
Apple visionOS < 1.2

Referenzen und Patches