PT-2025-3050 · Apple · Visionos+8

0X3C3E

+1

·

Publicado

2024-12-11

·

Atualizado

2025-01-28

·

CVE-2024-54541

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Versões do macOS Ventura anteriores a 13.7.2 Versões do visionOS anteriores a 2.2 Versões do tvOS anteriores a 18.2 Versões do watchOS anteriores a 11.2 Versões do iOS anteriores a 18.2 Versões do iPadOS anteriores a 18.2 Versões do macOS Sonoma anteriores a 14.7.2 Versões do macOS Sequoia anteriores a 15.2
Descrição O problema está relacionado a erros no gerenciamento de estado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário. Um atacante poderia explorar esse problema para obter acesso a informações confidenciais.
Recomendações Para versões do macOS Ventura anteriores a 13.7.2, atualize para a versão 13.7.2 ou posterior. Para versões do visionOS anteriores a 2.2, atualize para a versão 2.2 ou posterior. Para versões do tvOS anteriores a 18.2, atualize para a versão 18.2 ou posterior. Para versões do watchOS anteriores a 11.2, atualize para a versão 11.2 ou posterior. Para versões do iOS anteriores a 18.2, atualize para a versão 18.2 ou posterior. Para versões do iPadOS anteriores a 18.2, atualize para a versão 18.2 ou posterior. Para versões do macOS Sonoma anteriores a 14.7.2, atualize para a versão 14.7.2 ou posterior. Para versões do macOS Sequoia anteriores a 15.2, atualize para a versão 15.2 ou posterior.

Correção

Insecure Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01377
CVE-2024-54541

Produtos afetados

Apple Macos
Ios
Ipados
Macos Sequoia
Macos Sonoma
Macos Ventura
Tvos
Visionos
Watchos