PT-2025-3038 · Apple · Apple Macos+4
Var10Ck
+1
·
Publicado
2024-12-11
·
Atualizado
2025-01-31
·
CVE-2024-54517
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do macOS anteriores a 15.2
Versões do watchOS anteriores a 11.2
Versões do tvOS anteriores a 18.2
Versões do iOS anteriores a 18.2
Versões do iPadOS anteriores a 18.2
Descrição
O problema está relacionado a um overflow de buffer no componente IOMobileFrameBuffer dos sistemas operacionais macOS, tvOS, watchOS, iPadOS e iOS. Isso pode permitir que um atacante afete a confidencialidade, a integridade e a disponibilidade das informações protegidas. Um aplicativo pode ser capaz de corromper a memória do coprocessador.
Recomendações
Para versões do macOS anteriores a 15.2, atualize para o macOS Sequoia 15.2 para corrigir o problema.
Para versões do watchOS anteriores a 11.2, atualize para o watchOS 11.2 para corrigir o problema.
Para versões do tvOS anteriores a 18.2, atualize para o tvOS 18.2 para corrigir o problema.
Para versões do iOS anteriores a 18.2, atualize para o iOS 18.2 para corrigir o problema.
Para versões do iPadOS anteriores a 18.2, atualize para o iPadOS 18.2 para corrigir o problema.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Ios
Ipados
Tvos
Watchos