PT-2024-31127 · Apple · Apple Macos

Publicado 2024-07-29 · Atualizado 2024-12-11 · CVE-2024-44306

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS Sonoma anteriores à 14.6

Descrição

Foi corrigida uma falha de estouro de buffer por meio de um tratamento aprimorado da memória, que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

Recomendações

Para versões do macOS Sonoma anteriores à 14.6, atualize para a versão 14.6 para resolver o problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-44306

Produtos afetados

Apple Macos

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-44306 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859089453714710677 · Publicação no Twitter
• https://t.me/cvenotify/103929 · Publicação no Telegram
• https://t.me/cvedetector/11556 · Publicação no Telegram
• https://t.me/cvenotify/102223 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-44306 · Nota de Segurança
• https://support.apple.com/en-us/120911 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44306 · Nota