PT-2024-31090 · Apple · Ipados+1

7Feilee + 1 · Publicado 2024-10-28 · Atualizado 2024-12-11 · CVE-2024-44263

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 18.1

Versões do iPadOS anteriores à 18.1

Descrição

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um aplicativo acessasse dados confidenciais do usuário.

Recomendações

Para versões do iOS anteriores à 18.1, atualize para o iOS 18.1 para resolver o problema.

Para versões do iPadOS anteriores à 18.1, atualize para o iPadOS 18.1 para resolver o problema.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-44263

Produtos afetados

Ios

Ipados

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-44263 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-44263 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Oct/9 · Nota
• https://t.me/cvenotify/103903 · Publicação no Telegram
• https://support.apple.com/en-us/121563 · Aviso do Fabricante