PT-2024-1204 · Apple+7 · Ipados+12
James Lee
+1
·
Publicado
2023-07-18
·
Atualizado
2026-05-22
·
CVE-2024-23222
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do webkit2gtk anteriores à 2.42.5-0ubuntu0.22.04.2
webkit2gtk3 (versões afetadas não especificadas)
Produtos Apple (versões afetadas não especificadas)
Descrição
Os motores webkit2gtk e webkit2gtk3 contêm uma falha de confusão de tipos. Essa falha está sendo ativamente explorada e pode permitir que um invasor execute código arbitrário ao induzir um usuário a acessar um site malicioso. A Apple corrigiu essa vulnerabilidade no iOS 17.3 e no iPadOS 17.3, no macOS Sonoma 14.3, no tvOS 17.3, no iOS 16.7.5, no iPadOS 16.7.5 e no macOS Monterey 12.7.3. A vulnerabilidade existe no WebKit, o mecanismo de navegação usado pelo Safari.
Recomendações
Atualize o webkit2gtk para a versão 2.42.5-0ubuntu0.22.04.2 ou posterior.
Atualize os produtos da Apple para as versões mais recentes disponíveis, incluindo iOS, iPadOS, macOS e tvOS.
Exploit
Correção
DoS
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Debian
Linuxmint
Apple Macos
Red Hat
Suse
Ubuntu
Webkit
Ios
Ipados
Tvos
Visionos