PT-2024-1204
CVE-2024-23222
·
Publicado
2023-07-18
·
Atualizado
2026-10-14
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do webkit2gtk anteriores à 2.42.5-0ubuntu0.22.04.2
webkit2gtk3 (versões afetadas não especificadas)
Produtos Apple (versões afetadas não especificadas)
Descrição
Os motores webkit2gtk e webkit2gtk3 contêm uma falha de confusão de tipos. Essa falha está sendo ativamente explorada e pode permitir que um invasor execute código arbitrário ao induzir um usuário a acessar um site malicioso. A Apple corrigiu essa vulnerabilidade no iOS 17.3 e no iPadOS 17.3, no macOS Sonoma 14.3, no tvOS 17.3, no iOS 16.7.5, no iPadOS 16.7.5 e no macOS Monterey 12.7.3. A vulnerabilidade existe no WebKit, o mecanismo de navegação usado pelo Safari.
Recomendações
Atualize o webkit2gtk para a versão 2.42.5-0ubuntu0.22.04.2 ou posterior.
Atualize os produtos da Apple para as versões mais recentes disponíveis, incluindo iOS, iPadOS, macOS e tvOS.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾