PT-2024-1774 · Apple · Ipados+6

Ian De Marcellus

+2

·

Publicado

2024-01-22

·

Atualizado

2024-01-26

·

CVE-2024-23207

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do watchOS anteriores à 10.3
Versões do iOS anteriores à 17.3
Versões do iPadOS anteriores à 17.3
Versões do macOS Sonoma anteriores à 14.3
Versões do macOS Ventura anteriores à 13.6.4
Versões do macOS Monterey anteriores à 12.7.3
Descrição
O problema está relacionado ao componente Mail Search e envolve a divulgação de informações por meio de arquivos de registro. Um aplicativo pode conseguir acessar dados confidenciais do usuário. O número estimado de dispositivos potencialmente afetados não foi especificado.
Recomendações
Para versões do watchOS anteriores à 10.3, atualize para o watchOS 10.3 para resolver o problema.
Para versões do iOS anteriores à 17.3, atualize para o iOS 17.3 para resolver o problema.
Para versões do iPadOS anteriores à 17.3, atualize para o iPadOS 17.3 para resolver o problema.
Para versões do macOS Sonoma anteriores à 14.3, atualize para o macOS Sonoma 14.3 para resolver o problema.
Para versões do macOS Ventura anteriores à 13.6.4, atualize para o macOS Ventura 13.6.4 para resolver o problema.
Para versões do macOS Monterey anteriores à 12.7.3, atualize para o macOS Monterey 12.7.3 para resolver o problema.

Correção

Information Disclosure

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-01504
CVE-2024-23207

Produtos afetados

Apple Macos
Ios
Ipados
Macos Monterey
Macos Sonoma
Macos Ventura
Watchos