漏洞信息(CVE-2024-44302)

一、漏洞 CVE-2024-44302 基础信息

漏洞标题

N/A

来源：AIGC 神龙大模型

漏洞描述信息

该问题通过改进检查机制得到了解决。该问题已在 tvOS 18.1、iOS 18.1、iPadOS 18.1、iOS 17.7.1、iPadOS 17.7.1、macOS Ventura 13.7.1、macOS Sonoma 14.7.1、watchOS 11.1 和 visionOS 2.1 中修复。处理恶意构造的字体可能导致进程内存泄露。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

来源：AIGC 神龙大模型

漏洞类别

跨界内存读

来源：AIGC 神龙大模型

漏洞标题

N/A

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The issue was addressed with improved checks. This issue is fixed in tvOS 18.1, iOS 18.1 and iPadOS 18.1, iOS 17.7.1 and iPadOS 17.7.1, macOS Ventura 13.7.1, macOS Sonoma 14.7.1, watchOS 11.1, visionOS 2.1. Processing a maliciously crafted font may result in the disclosure of process memory.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

漏洞标题

Apple iOS和Apple iPadOS 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。 Apple iOS 18.1版本和Apple iPadOS 18.1版本存在安全漏洞，该漏洞源于处理恶意制作的字体可能会导致进程内存泄露。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-44302 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-44302 的情报信息

标题： About the security content of macOS Sonoma 14.7.1 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of visionOS 2.1 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of iOS 17.7.1 and iPadOS 17.7.1 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of macOS Ventura 13.7.1 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of tvOS 18.1 - Apple Support -- 🔗来源链接

标签：
神龙速读
标题： About the security content of watchOS 11.1 - Apple Support -- 🔗来源链接

标签：
标题： About the security content of iOS 18.1 and iPadOS 18.1 - Apple Support -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-44302