CVE-2024-23262 in iOS

الملخص

بحسب VulDB • 01/07/2026

تم معالجة هذه المشكلة من خلال إضافة فحوصات إضافية للصلاحيات (entitlement checks). تم إصلاح هذه المشكلة في iOS 16.7.6 وiPadOS 16.7.6، وفي iOS 17.4 وiPadOS 17.4، وكذلك في visionOS 1.1. قد تتمكن بعض التطبيقات من انتحال هوية الإشعارات والنظام المستخدم (UI) الخاص بالنظام.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/01/2024
• إفشاء: 08/03/2024
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-1021 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00480
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23262
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23262/