PT-2024-19781 · Apple · Ios+5

Kirin

Publicado

2024-03-07

Atualizado

2025-03-20

CVE-2024-23288

CVSS v3.1

8.4

Alta

Vetor

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apple iOS anteriores à 17.4

Versões do Apple iPadOS anteriores à 17.4

Versões do Apple tvOS anteriores à 17.4

Versões do Apple macOS Sonoma anteriores à 14.4

Versões do Apple watchOS anteriores à 10.4

Descrição

Um aplicativo pode ser capaz de elevar privilégios. Este problema foi resolvido com a remoção do código vulnerável.

Recomendações

Para versões do Apple iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema.

Para versões do Apple iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema.

Para versões do Apple tvOS anteriores à 17.4, atualize para o tvOS 17.4 para resolver o problema.

Para versões do Apple macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema.

Para versões do Apple watchOS anteriores à 10.4, atualize para o watchOS 10.4 para resolver o problema.

Correção

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-23288

Apple Macos

Ios

Ipados

Macos Sonoma

Tvos

Watchos