7.5Yüksek

CVE-2024-40815

Apple iOS and iPadOS; Apple macOS; Apple tvOS; Apple watchOS Yayım: (2 yıl önce)

Açıklama

A race condition was addressed with additional validation. This issue is fixed in iOS 17.6 and iPadOS 17.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6, watchOS 10.6. A malicious attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.

Zayıflık türü (CWE): CWE-352

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Apple iOS and iPadOS < 17.6
apple ipad_os < 17.6
apple iphone_os < 17.6
Apple macOS < 13.6.8, < 14.6
Apple tvOS < 17.6
Apple watchOS < 10.6

Kaynaklar ve yamalar