Nieuws
image

GarageBand-lek laat aanvaller via malafide afbeelding code op macOS uitvoeren

vrijdag 31 januari 2025, 11:57 door Redactie, 0 reacties

Een kwetsbaarheid in Apples muzieksoftware GarageBand maakt het mogelijk voor een aanvaller om via een malafide afbeelding willekeurige code op het systeem uit te voeren. Dat laat Apple in een beveiligingsbulletin weten. Er is een update beschikbaar gemaakt om het probleem, aangeduid als CVE-2024-44142, te verhelpen.

Apple geeft geen verdere details over de kwetsbaarheid, zoals hoe een aanvaller er precies misbruik van kan maken. Het beveiligingslek werd door beveiligingsonderzoeker Marc Schoenefeld aan Apple gerapporteerd. Gebruikers wordt aangeraden om naar versie 10.4.12 te updaten. Deze versie is via de App Store te downloaden. Vorig jaar werden twee kwetsbaarheden in GarageBand gevonden (CVE-2023-42867 en CVE-2024-23300).

Nog geen reacties
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Advertentie
Certified Secure