High WID-SEC-2024-0705 1 CVE

Apple macOS: Schwachstelle ermöglicht Codeausführung

Published Mar 25, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Apple Product: macOS Platform: macOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.

Vulnerabilities 1

Medium 5.9

CVE-2024-1580

Integer overflow in VideoLAN dav1d

An integer overflow in dav1d AV1 decoder that can occur when decoding videos with large frame size. This can lead to memory corruption within the AV1 decoder. We recommend upgrading past version 1.4.0 of dav1d.

VideoLAN dav1d dav1d dav1d Debian Ubuntu Alpine

Feb 19, 2024

Revision history

2024-11-24 #2
Produktzuordnung überprüft
2024-03-25 #1
Initiale Fassung

References

Apple Security Advisory vom 2024-03-25
https://support.apple.com/en-us/HT214095
Apple Security Advisory vom 2024-03-25
https://support.apple.com/en-us/HT214096