发布日期：2024-12-11
更新日期：2025-02-27

受影响系统：

Apple Safari < 18.2
Apple iOS < 18.2
Apple iPadOS < 18.2
Apple macOS Sequoia < 15.2

描述：

---

CVE(CAN) ID: CVE-2024-44246

Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统，Apple iOS是一套为移动设备所开发的操作系统，Apple iPadOS是一套用于iPad平板电脑的操作系统，Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。
Apple macOS Sequoia 15.2之前版本、iOS 18.2之前版本、iPadOS 18.2之前版本和Safari 18.2之前版本存在越界读取漏洞，用户将网站添加到Safari阅读列表时，攻击者利用该漏洞可以获取原始IP地址。

<*链接：https://support.apple.com/en-us/121839
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://support.apple.com/en-us/121839

浏览次数：79
严重程度：0（网友投票）