CVE-2024-27834

Nome do Software Vulnerável e Versões Afetadas Safari versões anteriores a 17.5 iOS versões anteriores a 16.7.8 iOS versões anteriores a 17.5 iPadOS versões anteriores a 16.7.8 iPadOS versões anteriores a 17.5 macOS Sonoma versões anteriores a 14.5 tvOS versões anteriores a 17.5 watchOS versões anteriores a 10.5 WebKitGTK versões anteriores a 2.44.2-1deb11u1 (bullseye) WebKitGTK versões anteriores a 2.44.2-1deb12u1 (bookworm)

Description Existe um problema de autenticação inadequada onde um invasor com capacidade de leitura e gravação arbitrária pode ser capaz de ignorar a Autenticação de Ponteiro (Pointer Authentication), um mecanismo de segurança usado para proteger a integridade de ponteiros na memória. Esta falha foi explorada ativamente para entregar malware de roubo de informações, visando particularmente dispositivos não atualizados.

Recommendations Atualizar o Safari para a versão 17.5. Atualizar o iOS para a versão 16.7.8 ou 17.5. Atualizar o iPadOS para a versão 16.7.8 ou 17.5. Atualizar o macOS Sonoma para a versão 14.5. Atualizar o tvOS para a versão 17.5. Atualizar o watchOS para a versão 10.5. Atualizar o WebKitGTK para a versão 2.44.2-1deb11u1 para a distribuição bullseye. Atualizar o WebKitGTK para a versão 2.44.2-1deb12u1 para a distribuição bookworm.