CVE-2024-40785 in tvOS

Zusammenfassung

von VulDB • 25.05.2026

Dieses Problem wurde durch verbesserte Prüfungen behoben. Das Problem ist in Safari 17.6, iOS 16.7.9 und iPadOS 16.7.9, iOS 17.6 und iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6, visionOS 1.3, watchOS 10.6 behoben. Die Verarbeitung von böswillig erstelltem Webinhalt kann zu einem Cross-Site-Scripting-Angriff (XSS) führen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Apple
• Reservieren: 10.07.2024
• Veröffentlichung: 30.07.2024
• Moderieren: akzeptiert
• Eintrag: 6
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00788
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40785
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40785/