PT-2024-29121 · Apple · Ipados+1

Tianxiao Hou + 1 · Publicado 2024-10-28 · Atualizado 2024-10-29 · CVE-2024-40867

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 18.1

Versões do iPadOS anteriores à 18.1

Descrição

Foi corrigido um problema no tratamento de esquemas de URL personalizados por meio de uma validação de entrada aprimorada. Esse problema permite que um invasor remoto possa, potencialmente, escapar da área restrita de conteúdo da Web.

Recomendações

Para versões do iOS anteriores à 18.1, atualize para o iOS 18.1 ou posterior para resolver o problema.

Para versões do iPadOS anteriores à 18.1, atualize para o iPadOS 18.1 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2024-40867

Produtos afetados

Ios

Ipados

Referências · 4

• http://seclists.org/fulldisclosure/2024/Oct/9 · Nota
• https://support.apple.com/en-us/121563 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-40867 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-40867 · Nota de Segurança