BDU:2025-01491 (CVE-2024-54497)

Уязвимость компонента QuartzCore операционных систем MacOs, visionOS, tvOS, watchOS, iPadOS, iOS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-13

Описание

Уязвимость компонента QuartzCore операционных систем MacOs, visionOS, tvOS, watchOS, iPadOS, iOS связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

MacOS (до 15.2)iPadOS (до 17.7.4)visionOS (до 2.2)tvOS (до 18.2)watchOS (до 11.2)iPadOS (до 18.2)iOS (до 18.2)MacOS (до 14.7.3)MacOS (до 13.7.3)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/121837
https://support.apple.com/en-us/121839
https://support.apple.com/en-us/121843
https://support.apple.com/en-us/121844
https://support.apple.com/en-us/121845
https://support.apple.com/en-us/122067
https://support.apple.com/en-us/122069
https://support.apple.com/en-us/122070

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.tenable.com/cve/CVE-2024-54497 https://vuldb.com/pl/?id.293675 https://support.apple.com/en-us/121837 https://support.apple.com/en-us/121839 https://support.apple.com/en-us/121843 https://support.apple.com/en-us/121844 https://support.apple.com/en-us/121845 https://support.apple.com/en-us/122067

Проверьте безопасность своего сайта и почты → Полная проверка домена