PT-2024-31044 · Apple · Apple Macos

Alexandre Bedard · Publicado 2024-10-28 · Atualizado 2024-10-30 · CVE-2024-44213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13.7.1

Versões do macOS anteriores à 14.7.1

Descrição

Havia um problema na análise de URLs, que foi corrigido com uma validação de entrada aprimorada. Isso poderia permitir que um invasor em uma posição privilegiada na rede divulgasse informações confidenciais do usuário.

Recomendações

Para versões do macOS anteriores à 13.7.1, atualize para o macOS Ventura 13.7.1.

Para versões do macOS anteriores à 14.7.1, atualize para o macOS Sonoma 14.7.1.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-44213

Produtos afetados

Apple Macos

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-44213 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44213 · Nota
• https://support.apple.com/en-us/121564 · Nota
• https://osv.dev/vulnerability/CVE-2024-44213 · Aviso do Fabricante
• https://support.apple.com/en-us/121568 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Oct/12 · Nota
• http://seclists.org/fulldisclosure/2024/Oct/11 · Nota
• http://seclists.org/fulldisclosure/2024/Oct/13 · Nota
• https://support.apple.com/en-us/121570 · Aviso do Fabricante