CVE-2024-44258highexplotación observadaCWE-59

CVE-2024-44258: fallo de gravedad alta en Apple tvOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iOS+ Monitorear iPadOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 7.1epss 1.2%
de la publicación al arma1 día
Publicada en NVD28 oct
1ª PoC+1d
VulnCheck+5d
This issue was addressed with improved handling of symlinks. This issue is fixed in iOS 17.7.1 and iPadOS 17.7.1, iOS 18.1 and iPadOS 18.1, tvOS 18.1, visionOS 2.1. Restoring a maliciously crafted backup file may lead to modification of protected system files.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · tvOSApple · visionOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apple tvOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-43300CRITICALCVE-2025-43300EPSS 63.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-28205HIGHCVE-2023-28205EPSS 27.1%KEVCVE-2026-86950HIGHCVE-2026-86950EPSS 26.2%KEVCVE-2025-43529HIGHCVE-2025-43529EPSS 25.7%KEV