2 月 3 日消息,蘋果公司在 1 月 28 日推出了 macOS Sequoia 15.3、iOS 18.3、iPadOS 18.3、watchOS 11.3、visionOS 2.3、tvOS 18.3 操作系統更新,主要修復了一項編號為“CVE-2025-24085”的漏洞,這也是蘋果公司今年修復的第一個零日漏洞。
據介紹,該漏洞的 CVSS 風險評分為 7.8,相應漏洞主要出現在 CoreMedia 組件,屬于內存釋放后再利用(Use After Free)類型的漏洞,黑客可通過惡意應用程序觸發,從而提升權限進行攻擊。
IT酷哥獲悉,蘋果公司在 1 月 28 日發布的更新主要是“通過改進內存管理機制來解決相應問題”,該公司同時披露實際上已有黑客利用相應漏洞進行攻擊,主要影響系統在 iOS 17.2以前的iPhone設備,至于具體有多少用戶受影響,蘋果并未進一步說明。
本文鏈接:http://www.www897cc.com/showinfo-26-128596-0.html蘋果公司開年首“修”:發布補丁解決 iOS macOS 已被黑客利用 CVE-2025-24085 提權漏洞
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com
上一篇: 消息稱 OpenAI CEO 阿爾特曼將前往韓國,與剛剛無罪釋放的三星掌門人李在镕會面談合作
下一篇: 日本福島排空核污染水的儲水罐將首次被解體