PT-2024-19784 · Apple · Ios+5

Wojciech Regula

Publicado

2024-03-07

Atualizado

2024-12-09

CVE-2024-23290

CVSS v3.1

5.5

Média

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apple tvOS anteriores à 17.4

Versões do Apple iOS anteriores à 17.4

Versões do Apple iPadOS anteriores à 17.4

Versões do Apple macOS Sonoma anteriores à 14.4

Versões do Apple watchOS anteriores à 10.4

Descrição

Foi corrigido um problema de lógica com restrições aprimoradas, que poderia permitir que um aplicativo acessasse dados confidenciais do usuário.

Recomendações

Para versões do Apple tvOS anteriores à 17.4, atualize para o tvOS 17.4 para resolver o problema.

Para versões do Apple iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema.

Para versões do Apple iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema.

Para versões do Apple macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema.

Para versões do Apple watchOS anteriores à 10.4, atualize para o watchOS 10.4 para resolver o problema.

Correção

Insecure Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-23290

Apple Macos

Ios

Ipados

Macos Sonoma

Tvos

Watchos