PT-2024-13071 · Apple · Ipados+2

CVE-2023-42977

·

Publicado

2023-09-18

·

Atualizado

2025-04-12

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Versões do Apple iOS anteriores à 17
Versões do Apple iPadOS anteriores à 17
Versões do Apple macOS anteriores ao Sonoma 14
Descrição:
Foi corrigido um problema no tratamento de caminhos com uma validação aprimorada, o que poderia permitir que um aplicativo saísse de sua sandbox.
Recomendações:
Para versões do Apple iOS anteriores à 17, atualize para o iOS 17 para resolver o problema.
Para versões do Apple iPadOS anteriores à 17, atualize para o iPadOS 17 para resolver o problema.
Para versões do Apple macOS anteriores ao Sonoma 14, atualize para o macOS Sonoma 14 para resolver o problema.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-05141
CVE-2023-42977

Produtos afetados

Ios
Ipados
Apple Macos