PT-2025-3027 · Apple · Apple Macos+7
Publicado
2024-12-11
·
Atualizado
2025-01-27
·
CVE-2024-54468
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do macOS anteriores a 13.7.2
Versões do tvOS anteriores a 18.2
Versões do watchOS anteriores a 11.2
Versões do iOS anteriores a 18.2
Versões do iPadOS anteriores a 18.2 e anteriores a 17.7.3
Versões do macOS Sonoma anteriores a 14.7.2
Versões do macOS Sequoia anteriores a 15.2
Descrição
O problema está relacionado a restrições de acesso insuficientes no ambiente isolado do componente do Kernel nos sistemas operacionais macOS, tvOS, watchOS, iPadOS e iOS. Um aplicativo pode ser capaz de escapar de sua sandbox, permitindo potencialmente que um atacante comprometa a integridade dos dados.
Recomendações
Para versões do macOS anteriores a 13.7.2, atualize para o macOS Ventura 13.7.2 ou posterior.
Para versões do tvOS anteriores a 18.2, atualize para o tvOS 18.2 ou posterior.
Para versões do watchOS anteriores a 11.2, atualize para o watchOS 11.2 ou posterior.
Para versões do iOS anteriores a 18.2, atualize para o iOS 18.2 ou posterior.
Para versões do iPadOS anteriores a 18.2 e anteriores a 17.7.3, atualize para o iPadOS 18.2 ou iPadOS 17.7.3 ou posterior.
Para versões do macOS Sonoma anteriores a 14.7.2, atualize para o macOS Sonoma 14.7.2 ou posterior.
Para versões do macOS Sequoia anteriores a 15.2, atualize para o macOS Sequoia 15.2 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Ios
Ipados
Macos Sequoia
Macos Sonoma
Macos Ventura
Tvos
Watchos