ГрамотаИБ ГрамотаИБ

BDU:2024-02552

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость ядра операционных систем iPadOS, tvOS, iOS, watchOS, macOS, visionOS, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-23296

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость ядра операционных систем iPadOS, tvOS, iOS, watchOS, macOS, visionOS связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: https://support.apple.com/en-us/HT214081 https://support.apple.com/en-us/HT214082 https://support.apple.com/ru-ru/HT214083 https://support.apple.com/ru-ru/HT214084 https://support.apple.com/ru-ru/HT214085 https://support.apple.com/ru-ru/HT214086 https://support.apple.com/ru-ru/HT214087 https://support.apple.com/ru-ru/HT214088

Сведения записи

Дата публикации: 03.04.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apple Inc.MacOSдо 12.7.4Не указана
Apple Inc.MacOSдо 13.6.5Не указана
Apple Inc.MacOSдо 14.4Не указана
Apple Inc.iOSдо 16.7.6iPhone
Apple Inc.iOSдо 17.4iPhone
Apple Inc.iPadOSдо 16.7.6iPad
Apple Inc.iPadOSдо 17.4iPad
Apple Inc.tvOSдо 17.4Не указана
Apple Inc.visionOSдо 1.1Vision Pro
Apple Inc.watchOSдо 10.4Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.