VDB

CVE-2024-44206

CVE-2024-44206 PUBLISHED CVSS 9.300000190734863 CRITICAL

Es bestehen mehrere Schwachstellen in Apple Safari und in der Webkit-Komponente. Diese Sicherheitslücken bestehen aufgrund einer Reihe von sicherheitsrelevanten Problemen, wie z. B. einem use-after-free, einem out-of-bounds read und einem out-of-bounds access. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen. Einige dieser Sicherheitslücken erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 0.54% · 67.9th percentile

Risk Scores

CVSS 4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.54%
67.9th percentile

Affected Products

VendorProductVersions
AppleApple iPadOS <17.6
AppleApple iOS <17.6
AppleApple macOS Monterey <12.7.6
AppleApple macOS Sonoma <14.6
AppleApple macOS Ventura <13.6.8
AppleApple iOS <16.7.9
DellDell PowerProtect Data Domain
AppleApple iPadOS <16.7.9
AppleApple Safari <17.6

Exploit Intelligence

…and 15 more exploits

Timeline

  • Jul 29, 2024 CVE Published
  • Oct 24, 2024 Coalition ESS Score
  • Oct 25, 2024 EPSS Score
  • Oct 25, 2024 Coalition ESS Score
  • Oct 30, 2024 Coalition ESS Score
  • Nov 12, 2024 EPSS Score
  • Nov 19, 2024 Coalition ESS Score
  • Dec 2, 2024 EPSS Score
  • Dec 20, 2024 EPSS Score
  • Jan 7, 2025 EPSS Score
  • Jan 26, 2025 EPSS Score
  • Feb 13, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›