CVE-2024-23208
समस्या को बेहतर मेमोरी हैंडलिंग के साथ हल किया गया। यह समस्या iOS 17.3 और iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3, watchOS 10.3 में ठीक की गई है। कोई ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड...
- प्रकाशित
- 23 जन॰ 2024
- अद्यतन
- 2 अप्रैल 2026
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 71.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
समस्या को बेहतर मेमोरी हैंडलिंग के साथ हल किया गया। यह समस्या iOS 17.3 और iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3, watchOS 10.3 में ठीक की गई है। कोई ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम हो सकता है।
स्रोत
1CVE-2024-23208 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Apple प्लेटफार्मों में एक विशिष्ट कमजोरी को लक्षित करता है। यह सुरक्षा शोधकर्ताओं और पेनेट्रेशन परीक्षकों के लिए एक परीक्षण मामला प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।