CVE-2024-40782 in tvOS

Resumen

por MITRE • 2024-07-30

Se solucionó un problema de use after free con una gestión de memoria mejorada. Este problema se solucionó en iOS 16.7.9 y iPadOS 16.7.9, Safari 17.6, iOS 17.6 y iPadOS 17.6, watchOS 10.6, tvOS 17.6, visionOS 1.3, macOS Sonoma 14.6. El procesamiento de contenido web manipulado con fines malintencionados puede provocar un fallo inesperado del proceso.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Apple
• Reservar: 2024-07-10
• Divulgación: 2024-07-30
• Moderación: aceptado
• Artículo: 6
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00985
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40782
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40782/