PT-2025-3034 · Apple · Ipados+3

0Xjprx + 1 · Publicado 2024-12-11 · Atualizado 2025-02-15 · CVE-2024-54507

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 15.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2

Descrição Um problema de confusão de tipos foi corrigido com um gerenciamento de memória aprimorado. Um invasor com privilégios de usuário pode conseguir ler a memória do kernel devido ao vazamento de informações causado por um carregamento inicial de 4 bytes no kernel XNU.

Recomendações Para versões do macOS anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 para resolver o problema. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 para resolver o problema.

Correção

Out of bounds Read

Type Confusion

Enumeração de Fraquezas

CWE-125

CWE-843

Identificadores relacionados

CVE-2024-54507

Produtos afetados

Apple Macos

Xnu Kernel

Ios

Ipados

Referências · 16

• https://twitter.com/willem_74/status/1882705216778142057 · Publicação no Twitter
• https://twitter.com/cevaboyz/status/1882560150021509375 · Publicação no Twitter
• https://support.apple.com/en-us/121837 · Aviso do Fabricante
• https://t.me/secharvester/18078 · Publicação no Telegram
• https://twitter.com/0xjprx/status/1882556185452450157 · Publicação no Twitter
• https://twitter.com/betterhn20/status/1882585204164087975 · Publicação no Twitter
• https://twitter.com/hackernewstop5/status/1882561879534649574 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1884008879018947015 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-54507 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-54507 · Nota
• https://support.apple.com/en-us/121839 · Aviso do Fabricante
• https://twitter.com/betterhn50/status/1882590389980287431 · Publicação no Twitter
• https://twitter.com/jedisct1/status/1882570352439808339 · Publicação no Twitter
• https://t.me/malwr/9286 · Publicação no Telegram
• https://twitter.com/hackyboiz/status/1890702599789375537 · Publicação no Twitter