Vulnérabilité · NVD

CVE-2025-24102

CVE-2025-24102 : sévérité critical (CVSS 9.8). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 9.8
Exploitation: 1.0 %
Apps suivies: 0
Encore exposées: 0

Publié le 2025-01-27

EN The issue was addressed with improved checks. This issue is fixed in iPadOS 17.7.4, macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. An app may be able to determine a user’s current location.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 0.96% au-dessus de la médiane percentile 59.4%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

iPadOS Corrigé dans 17.7.4
macOS Corrigé dans 15.3 14.7.3 13.7.3

Voir sur NVD ↗ Advisory · support.apple.com