PT-2024-31107 · Apple · Apple Macos

Hossein Lotfi + 1 · Publicado 2024-10-28 · Atualizado 2024-12-12 · CVE-2024-44283

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13.7.1

Versões do macOS anteriores à 14.7.1

Descrição

O problema está relacionado a uma leitura fora dos limites que pode ser desencadeada pela análise de um arquivo criado com intenção maliciosa, podendo levar ao encerramento inesperado do aplicativo.

Recomendações

Para versões do macOS anteriores à 13.7.1, atualize para o macOS Ventura 13.7.1.

Para versões do macOS anteriores à 14.7.1, atualize para o macOS Sonoma 14.7.1.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-44283

ZDI-24-1450

Produtos afetados

Apple Macos

Referências · 11

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44283 · Nota
• http://seclists.org/fulldisclosure/2024/Oct/12 · Nota
• https://osv.dev/vulnerability/CVE-2024-44283 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-1450 · Nota de Segurança
• https://support.apple.com/en-us/121568 · Aviso do Fabricante
• https://t.me/cvedetector/9204 · Publicação no Telegram
• https://support.apple.com/en-us/121564 · Nota
• http://seclists.org/fulldisclosure/2024/Oct/11 · Nota
• http://seclists.org/fulldisclosure/2024/Oct/13 · Nota
• https://support.apple.com/en-us/121570 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-44283 · Nota de Segurança