Apple は、iPhone、Mac、Apple TV に影響を与える最初の脆弱性である、積極的に悪用されているゼロデイ CVE-2024-23222 を修正しました。
この問題は WebKit に存在する型の混乱の問題で、攻撃者は被害者をだまして悪意を持って作成された Web コンテンツにアクセスさせ、任意のコードを実行させる可能性があります。
Advisory.nnndot.com/securityaffairs/tvOS/non-fixed には、「悪意を持って作成された Web コンテンツを処理すると、…不正なコードが実行される可能性があります」と記載されています。
コメント