PT-2024-19759

CVE-2024-23265

Publicado

2024-03-07

Atualizado

2026-05-22

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS 12.7.4 a 14.4

Versão 1.1 do visionOS

Versões 16.7.6 e 17.4 do iOS

Versões 16.7.6 e 17.4 do iPadOS

Versão 10.4 do watchOS

Versão 17.4 do tvOS

Descrição

Um problema de corrupção de memória foi resolvido por meio de mecanismos de bloqueio aprimorados. O problema pode permitir que um aplicativo malicioso cause o encerramento inesperado do sistema ou grave na memória do kernel, levando potencialmente à escalada de privilégios do kernel.

Recomendações

Atualize o macOS para a versão 14.4.

Atualize o visionOS para a versão 1.1.

Atualize o iOS para a versão 17.4.

Atualize o iPadOS para a versão 17.4.

Atualize o watchOS para a versão 10.4.

Atualize o tvOS para a versão 17.4.

Explorabilidade

Correção

Impactos

Pesquisadores

Xinru Chi