RSS cisa.gov | Bulletins
Suivre
Résumé des vulnérabilités pour la semaine du 28 octobre 2024
Plusieurs vulnérabilités ont été identifiées dans divers produits logiciels, notamment iOS, iPadOS, macOS et visionOS d'Apple, ainsi que dans AutoCAD d'Autodesk et d'autres applications tierces. Ces vulnérabilités vont de la contournement d'authentification et de la mise en charge de fichiers non restreinte à la désérialisation de données non fiables, aux problèmes d'utilisation après libération et aux vulnérabilités de suppression de chemin. Les scores du système de notation des vulnérabilités courantes (CVSS) pour ces vulnérabilités varient, certains atteignant jusqu'à 10, indiquant un niveau de gravité critique.Les produits Apple affectés ont été corrigés dans les mises à jour récentes, notamment iOS 18.1, iPadOS 18.1, macOS Ventura 13.7.1 et macOS Sonoma 14.7.1. Autodesk a également publié des correctifs pour les vulnérabilités identifiées dans AutoCAD. Les utilisateurs sont invités à mettre à jour leur logiciel vers les dernières versions pour atténuer ces vulnérabilités.En plus d'Apple et d'Autodesk, d'autres fournisseurs ont également été affectés, notamment acnoo, adirectory, Ajar Productions, Amin Omer, amu02aftab, Andy Moyle et Apache Software Foundation. Les vulnérabilités identifiées dans ces produits incluent la contournement d'authentification, la mise en charge de fichiers non restreinte et l'exécution de code arbitraire de shortcode.Les scores CVSS pour ces vulnérabilités varient de 7,1 à 10, indiquant un niveau de gravité modéré à critique. Les utilisateurs sont invités à mettre à jour leur logiciel vers les dernières versions et à suivre les meilleures pratiques pour atténuer ces vulnérabilités.