PT-2024-22084 · Apple · Visionos+6

·

CVE-2024-27857

·

Publicado

2024-05-13

·

Atualizado

2024-10-07

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do visionOS anteriores à 1.2
Versões do macOS Sonoma anteriores à 14.5
Versões do tvOS anteriores à 17.5
Versões do iOS anteriores à 17.5
Versões do iPadOS anteriores à 17.5
Descrição
Um problema de acesso fora dos limites foi corrigido com uma verificação de limites aprimorada. Um invasor remoto pode ser capaz de causar o encerramento inesperado do aplicativo ou a execução de código arbitrário. É necessária a interação com a estrutura Metal para explorar essa vulnerabilidade.
Recomendações
Para versões do visionOS anteriores à 1.2, atualize para o visionOS 1.2.
Para versões do macOS Sonoma anteriores à 14.5, atualize para o macOS Sonoma 14.5.
Para versões do tvOS anteriores à 17.5, atualize para o tvOS 17.5.
Para versões do iOS anteriores à 17.5, atualize para o iOS 17.5.
Para versões do iPadOS anteriores à 17.5, atualize para o iPadOS 17.5.

Correção

Code Injection

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-27857
ZDI-24-1107
ZDI-24-1108
ZDI-24-1109
ZDI-24-1110
ZDI-24-1111
ZDI-24-1112
ZDI-24-1113
ZDI-24-1114
ZDI-24-1115
ZDI-24-1116
ZDI-24-1117
ZDI-24-1118
ZDI-24-1119
ZDI-24-1179
ZDI-24-1180

Produtos afetados

Apple Macos
Metal
Ios
Ipados
Macos Sonoma
Tvos
Visionos