PT-2024-30973 · Apple · Ipados+3
Denis Tokarev
+1
·
Publicado
2024-09-16
·
Atualizado
2025-05-14
·
CVE-2024-44131
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do iOS anteriores à 18
Versões do iPadOS anteriores à 18
Versões do macOS Sequoia anteriores à 15
Descrição
Este problema foi resolvido com uma validação aprimorada de links simbólicos, permitindo que aplicativos não autorizados acessassem dados confidenciais do usuário, incluindo informações de saúde, microfone e backups do iCloud, sem o consentimento ou conhecimento do usuário. A vulnerabilidade afeta o subsistema Transparência, Consentimento e Controle (TCC), projetado para proteger dados confidenciais.
Recomendações
Atualize para o iOS 18 para corrigir o problema.
Atualize para o iPadOS 18 para corrigir o problema.
Atualize para o macOS Sequoia 15 para corrigir o problema.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Ios
Ipados
Macos Sequoia