CVE-2024-44187

Safari versão 18

visionOS versão 2

watchOS versão 11

macOS Sequoia versão 15

iOS versão 18

iPadOS versão 18

tvOS versão 18

Existia uma vulnerabilidade de origem cruzada com elementos iframe, permitindo que um site malicioso extraísse dados entre origens. Essa vulnerabilidade foi corrigida com o aprimoramento do rastreamento de origens de segurança.

Para o Safari versão 18, nenhuma ação adicional é necessária, pois a vulnerabilidade foi corrigida.

Para o visionOS versão 2, nenhuma ação adicional é necessária, pois a falha foi corrigida.

Para o watchOS versão 11, nenhuma ação adicional é necessária, pois a falha foi corrigida.

Para o macOS Sequoia versão 15, nenhuma ação adicional é necessária, pois a falha foi corrigida.

Para o iOS versão 18, nenhuma ação adicional é necessária, pois a falha foi corrigida.

Para o iPadOS versão 18, nenhuma ação adicional é necessária, pois a falha foi corrigida.

Para a versão 18 do tvOS, não é necessária nenhuma ação adicional, pois o problema foi corrigido.

Como solução alternativa temporária para versões mais antigas, considere desativar o uso de elementos iframe até que uma correção esteja disponível.