PT-2024-22088 · Apple · Apple Macos

Izobashi + 1 · CVE-2024-27861 · Publicado 2024-09-16 · Atualizado 2024-10-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Sequoia 15

Descrição

O problema está relacionado a melhorias no gerenciamento de memória, permitindo que um aplicativo possa ler memória restrita. Isso é resultado de uma falha de corrupção de memória. O impacto estimado desse problema não foi especificado, mas ele pode permitir que invasores remotos divulguem informações confidenciais nas instalações afetadas.

Recomendações

Para versões do macOS anteriores ao Sequoia 15, atualize para o macOS Sequoia 15 para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais até que a atualização possa ser aplicada.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-27861

ZDI-24-1276

ZDI-24-1277

ZDI-24-1278

ZDI-24-1280

ZDI-24-1281

Produtos afetados

Apple Macos

Referências · 16

• https://zerodayinitiative.com/advisories/ZDI-24-1281 · Nota de Segurança
• https://twitter.com/CVEnew/status/1835825779508424980 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1277 · Nota de Segurança
• https://support.apple.com/en-us/121238 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27861 · Nota de Segurança
• https://t.me/cvenotify/95725 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-24-1280 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-1276 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27861 · Nota
• https://t.me/cvenotify/97751 · Publicação no Telegram
• https://twitter.com/oktsec/status/1835940306451042797 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1278 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1835951676722708583 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27861 · Aviso do Fabricante
• https://twitter.com/SystemTek_UK/status/1838956885929607423 · Publicação no Twitter