High WID-SEC-2024-0706 1 CVE

Apple Safari: Schwachstelle ermöglicht Codeausführung

Published Mar 25, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Apple Product: Safari Platform: macOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.

Product

Safari ist der auf Apple Geräten eingesetzte Web Browser.

Vulnerabilities 1

Medium 5.9

CVE-2024-1580

Integer overflow in VideoLAN dav1d

An integer overflow in dav1d AV1 decoder that can occur when decoding videos with large frame size. This can lead to memory corruption within the AV1 decoder. We recommend upgrading past version 1.4.0 of dav1d.

VideoLAN dav1d dav1d dav1d Debian Ubuntu Alpine

Feb 19, 2024

Revision history

2024-11-24 #2
Produktzuordnung überprüft
2024-03-25 #1
Initiale Fassung

References

Apple Security Advisory vom 2024-03-25
https://support.apple.com/en-us/HT214094