6.5Orta

CVE-2024-27850

Apple Safari; Apple iOS and iPadOS; Apple macOS; Apple visionOS Yayım: (2 yıl önce)

Açıklama

This issue was addressed with improvements to the noise injection algorithm. This issue is fixed in Safari 17.5, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, visionOS 1.2. A maliciously crafted webpage may be able to fingerprint the user.

Zayıflık türü (CWE): CWE-359

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Apple iOS and iPadOS < 17.5
apple ipad_os < 17.5
apple iphone_os < 17.5
Apple macOS < 14.5
Apple Safari < 17.5
Apple visionOS < 1.2

Kaynaklar ve yamalar