PT-2024-22042 · Apple · Visionos+8

Daniel Zajork

+1

·

Publicado

2024-05-13

·

Atualizado

2024-07-03

·

CVE-2024-27800

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
macOS Ventura versões 13.6.7 e anteriores
macOS Monterey versões 12.7.5 e anteriores
iOS versões 16.7.8 e anteriores, 17.5 e anteriores
iPadOS versões 16.7.8 e anteriores, 17.5 e anteriores
tvOS versão 17.5 e anteriores
visionOS versão 1.2 e anteriores
watchOS versão 10.5 e anteriores
macOS Sonoma versão 14.5 e anteriores
Descrição
O problema está relacionado ao processamento de mensagens criadas de forma maliciosa, o que pode levar a uma negação de serviço. Esse problema foi resolvido com a remoção do código vulnerável. O aplicativo Mensagens nas plataformas Apple é afetado.
Recomendações
Para o macOS Ventura versão 13.6.7 e anteriores, atualize para o macOS Ventura 13.6.7 ou posterior.
Para o macOS Monterey versão 12.7.5 e anteriores, atualize para o macOS Monterey 12.7.5 ou posterior.
Para as versões do iOS 16.7.8 e anteriores, atualize para o iOS 16.7.8 ou posterior.
Para as versões 17.5 e anteriores do iOS, atualize para o iOS 17.5 ou posterior.
Para as versões 16.7.8 e anteriores do iPadOS, atualize para o iPadOS 16.7.8 ou posterior.
Para as versões 17.5 e anteriores do iPadOS, atualize para o iPadOS 17.5 ou posterior.
Para a versão 17.5 e anteriores do tvOS, atualize para o tvOS 17.5 ou posterior.
Para a versão 1.2 e anteriores do visionOS, atualize para o visionOS 1.2 ou posterior.
Para a versão 10.5 e anteriores do watchOS, atualize para o watchOS 10.5 ou posterior.
Para a versão 14.5 e anteriores do macOS Sonoma, atualize para o macOS Sonoma 14.5 ou posterior.

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-27800

Produtos afetados

Apple Macos
Ios
Ipados
Macos Monterey
Macos Sonoma
Macos Ventura
Tvos
Visionos
Watchos