苹果推送iOS 27.2.1更新,修复Message群聊权限在内的9个漏洞

发布时间:2026-11-10 07:43

  后者涉及未经确认的配对风险。

  AirPlay:影响:蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制。描述:已通过改进状态管理修复了一个逻辑问题。CVE-:苹果

  App Intents:应用可能能够访问敏感用户数据。描述:已通过改进状态管理解决授权问题。CVE-:László Várady

  蓝牙:影响:蓝牙范围内的攻击者可能能够破坏进程内存。描述:已通过改进内存管理解决了释放后使用漏洞。CVE-:苹果

  brotli:影响:处理恶意构造的输入可能导致内存损坏。描述:已通过改进输入验证解决了越界写入问题。CVE-

  CoreUtils:影响:恶意蓝牙设备可能无需用户交互即可建立配对。描述:此问题已通过改进检查得到解决。CVE-:Apple

  CoreUtils:影响:在蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制,并在无需用户交互的情况下与设备配对。描述:已通过改进状态管理修复了一个逻辑问题。CVE-:匿名研究人员

  Message:影响:远程攻击者可能能够加入 iMessage 群聊并接收其中的消息。描述:已通过改进验证解决了授权问题。CVE-:一位匿名研究人员

  Message:影响:被添加到 iMessage 群组的用户可能能够访问其加入群组之前发送的消息。描述:此问题已通过移除存在漏洞的代码得到解决。CVE-:匿名研究人员

  Rapportd:影响:同一网络上的攻击者可能能够绕过 AirPlay 配对码尝试的速率限制。描述:已通过改进状态管理修复了一个逻辑问题。CVE-:苹果

  特别

  演员真的活不下去了!张艺谋说出隐忧,几万块就能拍几百集AI短剧,网友:争议已久的天价片酬,竟被ai给整没

  广东妈妈为6岁儿子做“山东饭”,孩子一个月胖2斤长高1.3厘米,网友:山东人的饮食有点说法

  AOC“U32U4”31.5英寸显示器发售:4K 120Hz QD-OLED Penta Tandem五层堆栈面板+双扬,6499元

排行

精选