PT-2024-31081 · Apple · Visionos+7
CVE-2024-44255
·
Publicado
2024-10-28
·
Atualizado
2024-10-30
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do visionOS anteriores à 2.1
Versões do iOS anteriores à 18.1
Versões do iPadOS anteriores à 18.1
Versões do macOS Ventura anteriores à 13.7.1
Versões do macOS Sonoma anteriores à 14.7.1
Versões do watchOS anteriores à 11.1
Versões do tvOS anteriores à 18.1
Descrição
Um problema no tratamento de caminhos foi corrigido com uma lógica aprimorada. Um aplicativo malicioso pode ser capaz de executar atalhos arbitrários sem o consentimento do usuário.
Recomendações
Para versões do visionOS anteriores à 2.1, atualize para o visionOS 2.1.
Para versões do iOS anteriores à 18.1, atualize para o iOS 18.1.
Para versões do iPadOS anteriores à 18.1, atualize para o iPadOS 18.1.
Para versões do macOS Ventura anteriores à 13.7.1, atualize para o macOS Ventura 13.7.1.
Para versões do macOS Sonoma anteriores à 14.7.1, atualize para o macOS Sonoma 14.7.1.
Para versões do watchOS anteriores à 11.1, atualize para o watchOS 11.1.
Para versões do tvOS anteriores à 18.1, atualize para o tvOS 18.1.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Ios
Ipados
Macos Sonoma
Macos Ventura
Tvos
Visionos
Watchos