PT-2024-12889
CVE-2023-40394
·
Publicado
2024-01-10
·
Atualizado
2024-01-18
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do iOS anteriores à 16.6
Versões do iPadOS anteriores à 16.6
Descrição
A vulnerabilidade permite que um aplicativo possa acessar dados confidenciais do usuário devido à validação inadequada de variáveis de ambiente. Isso foi corrigido com uma validação aprimorada.
Recomendações
Para versões do iOS anteriores à 16.6, atualize para o iOS 16.6 para resolver o problema.
Para versões do iPadOS anteriores à 16.6, atualize para o iPadOS 16.6 para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾