Резюме уязвимостей за неделю с... Заметка

Резюме уязвимостей за неделю с 28 октября 2024 года

В различных программных продуктах выявлены множественные уязвимости, включая Apple iOS, iPadOS, macOS и visionOS, а также Autodesk AutoCAD и другие сторонние приложения. Эти уязвимости варьируются от обхода аутентификации и неограниченной загрузки файлов до десериализации недоверенных данных, проблем с использованием после освобождения и уязвимостей удаления пути. Оценки уязвимостей по системе CVSS (Common Vulnerability Scoring System) различаются, некоторые из них достигают уровня 10, указывающего на критический уровень серьезности.Поврежденные продукты Apple были исправлены в последних обновлениях, включая iOS 18.1, iPadOS 18.1, macOS Ventura 13.7.1 и macOS Sonoma 14.7.1. Autodesk также выпустила исправления для выявленных уязвимостей в AutoCAD. Пользователям рекомендуется обновить свое программное обеспечение до последних версий для смягчения этих уязвимостей.Помимо Apple и Autodesk, другие поставщики также были затронуты, включая acnoo, adirectory, Ajar Productions, Amin Omer, amu02aftab, Andy Moyle и Apache Software Foundation. Выявленные уязвимости в этих продуктах включают обход аутентификации, неограниченную загрузку файлов и произвольное выполнение кода.Оценки уязвимостей по системе CVSS варьируются от 7,1 до 10, указывая на умеренный до критический уровень серьезности. Пользователям рекомендуется обновить свое программное обеспечение до последних версий и следовать рекомендуемым практикам для смягчения этих уязвимостей.