Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Apple iOS a iPadOS opravujú dve zraniteľnosti
Apple iOS 18.0.1 a iPadOS 18.0.1 opravujú dve zraniteľnosti [1].
Logická chyba umožňuje hlasné prečítanie uložených hesiel používateľa pomocou VoiceOver [1][2].
Zraniteľnosť sa nachádza v produktoch:
- iOS; <18.0.1
- iPadOS; <18.0.1
CVSS: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2024-44204 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 10. 2024.
Zraniteľnosť pri modeloch radu iPhone 16 umožňuje zachytenie zvuku ešte pred aktiváciou indikátora nahrávania v aplikácii Správy, čo môže viesť k úniku citlivých informácií [1][3].
Zraniteľnosť sa nachádza v produktoch:
- iOS; <18.0.1
- iPadOS; <18.0.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2024-44207 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 9. 10. 2024.