CERTFR-2024-AVI-1004_Multiples vulnérabilités dans les produits Apple

AVIS CERT
CERT-FR

Publié le 20 novembre 2024 à 18h00 - Mis à jour le 24 mars 2025 à 11h38

Objet

Multiples vulnérabilités dans les produits Apple

Référence

CERTFR-2024-AVI-1004

Risques

  • Injection de code indirecte à distance (XSS)
  • Exécution de code arbitraire à distance

Systèmes affectés

  • visionOS versions antérieures à 2.1.1
  • iOS et iPadOS versions antérieures à 17.7.2
  • macOS Sequoia versions antérieures à 15.1.1
  • iOS et iPadOS versions antérieures à 18.1.1
  • Safari versions antérieures à 18.1.1

Apple indique que les vulnérabilités CVE-2024-44308 et CVE-2024-44309 sont activement exploitées.

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1004/