CVE-2024-44241

Krytyczne

Opublikowano: 12/12/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Problem został rozwiązany poprzez poprawę kontroli granic. Występująca podatność może prowadzić do nieoczekiwanego zakończenia działania systemu lub wykonania dowolnego kodu w oprogramowaniu układowym DCP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do destabilizacji systemu lub przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do iOS 18.1, iPadOS 18.1 lub macOS Sequoia 15.1, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved bounds checks. This issue is fixed in iOS 18.1 and iPadOS 18.1, macOS Sequoia 15.1. An attacker may be able to cause unexpected system termination or arbitrary code execution in DCP firmware.