Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2025-24131

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2025-24131
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2025-24131

PUBLISHED 05.02.2025

CNA: apple

Обновлено: 27.01.2025
The issue was addressed with improved memory handling. This issue is fixed in visionOS 2.3, iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, tvOS 18.3. An attacker in a privileged position may be able to perform a denial-of-service.

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-01252 Уязвимость реализации технологии AirPlay операционных систем macOS, iOS, iPadOS, watchOS, tvOS и visionOS, позволяющая нарушителю вызвать отказ в обслуживании

Доп. Информация

Product Status

visionOS
Product: visionOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 2.3 affected
tvOS
Product: tvOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 18.3 affected
macOS
Product: macOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 15.3 affected
watchOS
Product: watchOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 11.3 affected
iOS and iPadOS
Product: iOS and iPadOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 18.3 affected
 

Ссылки

https://support.apple.com/en-us/122073
https://support.apple.com/en-us/122072
https://support.apple.com/en-us/122068
https://support.apple.com/en-us/122071
https://support.apple.com/en-us/122066

CISA ADP Vulnrichment

Обновлено: 05.02.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

CVSS

Оценка Severity Версия Базовый вектор
6.5 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 28.01.2025
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.