PT-2024-31073 · Apple · Safari+4
Jacob Braun
·
Publicado
2024-12-11
·
Atualizado
2024-12-18
·
CVE-2024-44246
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do macOS Sequoia anteriores à 15.2
Versões do iOS anteriores à 18.2
Versões do iPadOS anteriores à 18.2
Versões do Safari anteriores à 18.2
Versões do iPadOS anteriores à 17.7.3
Descrição
O problema foi resolvido com um roteamento aprimorado das solicitações originadas pelo Safari. Em um dispositivo com o Private Relay ativado, adicionar um site à Lista de Leitura do Safari pode revelar o endereço IP de origem ao site.
Recomendações
Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.
Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 para resolver o problema.
Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 para resolver o problema.
Para versões do Safari anteriores à 18.2, atualize para o Safari 18.2 para resolver o problema.
Para versões do iPadOS anteriores à 17.7.3, atualize para o iPadOS 17.7.3 para resolver o problema.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Safari
Ios
Ipados
Macos Sequoia