●एप्पल सुरक्षा बुलेटिन · मई 2024

एप्पल सुरक्षा अपडेट: iOS 17.5 और WebKit

एप्पल iOS 17.5 और macOS 14.5 सुरक्षा रिलीज का तकनीकी विश्लेषण, जो WebKit और कर्नेल कमज़ोरियों को ठीक करता है।

2
In-The-Wild Zero-Days
8.8
CVSS WebKit Score
Safari
WebContent Sandbox Target
Priority
Mobile Fleet Action

सुरक्षा समीक्षा और जोखिम विश्लेषण

Apple released security updates for iOS 17.5, iPadOS 17.5, and macOS Sonoma 14.5 fixing over 30 vulnerabilities. The focal point of the advisory is CVE-2024-23222, an actively exploited type confusion vulnerability in the WebKit browser engine allowing remote attackers processing web content to bypass Pointer Authentication (PAC) and execute arbitrary code.

संवेदनशील कमियों की विस्तृत तालिका

CVE पहचानकर्ता सबसिस्टम / घटक प्रभाव CVSS सक्रिय हमला?
CVE-2024-23222WebKit / JavaScriptCoreJIT Type Confusion8.8 HighYES (Targeted Spyware)
CVE-2024-27834WebKit / Kernel IPCPointer Authentication Bypass7.8 HighYES (In-The-Wild)
CVE-2024-27822AppleMobileFileIntegrityPrivilege Escalation6.7 MediumNo
CVE-2024-27842Kernel CoreMemory Corruption7.8 HighNo
FEATURED CODE TEARDOWN

Deep Dive: CVE-2024-23222 Safari WebKit Object Unboxing Teardown →

See the open-source C++ patch from github.com/WebKit/WebKit showing how Apple fixed DFG JIT object unboxing verification.

← Browse Full Security Directory Explore All Source Teardowns →