漏洞信息(CVE-2024-40771)

一、漏洞 CVE-2024-40771 基础信息

漏洞标题

N/A

来源：AIGC 神龙大模型

漏洞描述信息

该问题通过改进内存处理机制得到了解决。此问题已在以下版本中修复：macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、iOS 17.5 和 iPadOS 17.5、macOS Monterey 12.7.5、watchOS 10.5、tvOS 17.5、macOS Ventura 13.6.7、visionOS 1.2。存在此问题的应用程序可能能够以内核权限执行任意代码。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

跨界内存写

来源：AIGC 神龙大模型

漏洞标题

N/A

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Monterey 12.7.5, watchOS 10.5, tvOS 17.5, macOS Ventura 13.6.7, visionOS 1.2. An app may be able to execute arbitrary code with kernel privileges.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

漏洞标题

Apple iOS和Apple iPadOS 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。 Apple iOS 17.5版本和iPadOS 17.5版本存在安全漏洞，该漏洞源于应用程序可能能够以内核权限执行任意代码。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-40771 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-40771 的情报信息

标题： About the security content of macOS Ventura 13.6.7 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of tvOS 17.5 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of visionOS 1.2 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of iOS 16.7.8 and iPadOS 16.7.8 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of iOS 17.5 and iPadOS 17.5 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of macOS Monterey 12.7.5 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of watchOS 10.5 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of macOS Sonoma 14.5 - Apple Support -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-40771