CVE-2024-23222
ثغرة الخلط بين الأنواع (Type Confusion) في WebKit في منتجات Apple المتعددة
- تم النشر
- 23/01/2024
- محدث
- 02/04/2026
- تخصيص CNA
- apple
- الأدلة المرصودة
- 23/01/2024
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 95.7%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تمت معالجة مشكلة خلط الأنواع (type confusion) من خلال تحسين الفحوصات. تم إصلاح هذه المشكلة في Safari 17.3 وiOS 15.8.7 وiPadOS 15.8.7 وiOS 16.7.5 وiPadOS 16.7.5 وiOS 17.3 وiPadOS 17.3 وmacOS Monterey 12.7.3 وmacOS Sonoma 14.3 وmacOS Ventura 13.6.4 وtvOS 17.3 وvisionOS 1.0.2. قد تؤدي معالجة محتوى ويب تم إنشاؤه بشكل خبيث إلى تنفيذ تعليمات برمجية عشوائية. تم شحن هذا الإصلاح المرتبط بثغرة Coruna في iOS 17.3 في 22 يناير 2024. ويجلب هذا التحديث ذلك الإصلاح إلى الأجهزة التي لا يمكنها التحديث إلى أحدث إصدار من iOS.
المصادر
تكييف Cassowary CVE-2024-23222 لنظام Linux x86_64
بحث شامل مفكك التعتيم لحزمة استغلال Coruna iOS التي تستهدف CVE-2024-23222. تحليل WebKit Type Confusion و PAC Bypass و Sandbox Escape.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.