Apple · Multiple Products
CVE-2024-23225
Apple Multiple Products Memory Corruption Vulnerability
Что это
A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.6 and iPadOS 16.7.6, iOS 17.4 and iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS 17.4, visionOS 1.1, watchOS 10.4. An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.
CISA: Apple iOS, iPadOS, macOS, tvOS, watchOS, and visionOS kernel contain a memory corruption vulnerability that allows an attacker with arbitrary kernel read and write capability to bypass kernel memory protections.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 27 марта 2024 г.
- Добавлена в список CISA
- 6 марта 2024 г.
- Опубликована
- 5 марта 2024 г.
- Серьёзность
- Высокий 7,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 1,5% в верхних 26,2% всех известных уязвимостей
- Тип слабости
- CWE-787
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (8)
- https://support.apple.com/en-us/120880
- https://support.apple.com/en-us/120881
- https://support.apple.com/en-us/120882
- https://support.apple.com/en-us/120883
- https://support.apple.com/en-us/120884
- https://support.apple.com/en-us/120886
- https://support.apple.com/en-us/120893
- https://support.apple.com/en-us/120895
Другие эксплуатируемые уязвимости Apple
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 29 сент. 2026 г. | Out-of-Bounds Write | Multiple Products | Высокий 8,8 | 26% |
| 20 мар. 2026 г. | Buffer Overflow | Multiple Products | Высокий 8,8 | 1,7% |
| 20 мар. 2026 г. | Improper Locking | Multiple Products | Высокий 7,8 | 0,4% |
| 20 мар. 2026 г. | Classic Buffer Overflow | Multiple Products | Средняя 5,5 | 0,4% |
| 5 мар. 2026 г. | Integer Overflow or Wraparound | Multiple Products | Высокий 8,8 | 7,0% |
| 5 мар. 2026 г. | Use-After-Free | Multiple Products | Высокий 8,8 | 4,0% |
| 12 февр. 2026 г. | Multiple Buffer Overflow | Multiple Products | Высокий 7,8 | 1,7% |
| 15 дек. 2025 г. | Use-After-Free WebKit | Multiple Products | Высокий 8,8 | 26% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.