Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Apple heeft meerdere kwetsbaarheden verholpen in iOS en iPadOS.
- Interpretaties
Twee kwetsbaarheden in iOS en iPadOS 17.7.2 (CVE-2024-44308 & CVE-2024-44309) kunnen leiden tot het uitvoeren van willekeurige code. Apple geeft aan dat actief misbruik van deze kwetsbaarheden bekend is.
Een kwaadwillende kan de kwetsbaarheden in iOS en iPadOS 18 misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
- Cross-Site Scripting (XSS)
- Denial-of-Service (DoS)
- Toegang tot gevoelige gegevens
- Manipulatie van gegevens
- Omzeilen van authenticatie
- Omzeilen van beveiligingsmaatregel
- Oplossingen
Apple heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
- Kans
medium
- Schade
high
- CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
- CWE-942
Permissive Cross-domain Policy with Untrusted Domains
- CWE-190
Integer Overflow or Wraparound
- CWE-285
Improper Authorization
- CWE-404
Improper Resource Shutdown or Release
- CWE-275
CWE-275
- CWE-284
Improper Access Control
- CWE-787
Out-of-bounds Write
- CWE-200
Exposure of Sensitive Information to an Unauthorized Actor
- CWE-122
Heap-based Buffer Overflow
- CWE-120
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
- CWE-287
Improper Authentication
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard