PT-2024-22044 · Apple · Ipados+7

Meysam Firouzi

+1

·

Publicado

2024-05-13

·

Atualizado

2026-01-22

·

CVE-2024-27802

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do macOS Ventura anteriores à 13.6.7
Versões do macOS Monterey anteriores à 12.7.5
Versões do iOS anteriores à 16.7.8
Versões do iPadOS anteriores à 16.7.8
Versões do tvOS anteriores à 17.5
Versões do visionOS anteriores à 1.2
Versões do iOS anteriores à 17.5
Versões do iPadOS anteriores à 17.5
Versões do macOS Sonoma anteriores à 14.5
Descrição
Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.
Recomendações
Para versões do macOS Ventura anteriores à 13.6.7, atualize para o macOS Ventura 13.6.7.
Para versões do macOS Monterey anteriores à 12.7.5, atualize para o macOS Monterey 12.7.5.
Para versões do iOS anteriores à 16.7.8, atualize para o iOS 16.7.8.
Para versões do iPadOS anteriores à 16.7.8, atualize para o iPadOS 16.7.8.
Para versões do tvOS anteriores à 17.5, atualize para o tvOS 17.5.
Para versões do visionOS anteriores à 1.2, atualize para o visionOS 1.2.
Para versões do iOS anteriores à 17.5, atualize para o iOS 17.5.
Para versões do iPadOS anteriores à 17.5, atualize para o iPadOS 17.5.
Para versões do macOS Sonoma anteriores à 14.5, atualize para o macOS Sonoma 14.5.

Correção

Out of bounds Read

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-27802
ZDI-24-1101

Produtos afetados

Apple Macos
Ios
Ipados
Macos Monterey
Macos Sonoma
Macos Ventura
Tvos
Visionos