CVE-2024-27815
आउट-ऑफ-बाउंड राइट समस्या को बेहतर इनपुट सत्यापन के साथ संबोधित किया गया। यह समस्या iOS 17.5 और iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2, watchOS 10.5 में ठीक की गई है।...
- प्रकाशित
- 10 जून 2024
- अद्यतन
- 2 अप्रैल 2026
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 80.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
आउट-ऑफ-बाउंड राइट समस्या को बेहतर इनपुट सत्यापन के साथ संबोधित किया गया। यह समस्या iOS 17.5 और iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2, watchOS 10.5 में ठीक की गई है। कोई ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम हो सकता है।
स्रोत
2macOS/ XNU कर्नेल बफर ओवरफ्लो। macOS 14.0 (xnu-10002.1.13) में पेश किया गया, macOS 14.5 (xnu-10063.121.3) में ठीक किया गया।
CVE-2024-27815 के लिए प्रूफ-ऑफ-कॉन्सेप्ट ट्रिगर, जो sbconcat_mbufs() में XNU कर्नेल हीप बफर ओवरफ्लो है और AF_UNIX डेटाग्राम सॉकेट्स के माध्यम से पहुँचा जा सकता है, जिससे स्थानीय सेवा-अस्वीकृति होती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।