PT-2024-4327 · Apple · Macos Sonoma+1
CVE-2024-27842
·
Publicado
2024-05-13
·
Atualizado
2024-12-09
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do macOS Sonoma anteriores à 14.5
Descrição
A vulnerabilidade permite que um aplicativo execute código arbitrário com privilégios de kernel. Ela está relacionada a um estouro de buffer no componente IOAESAccelerator do sistema de arquivos UDF no macOS, que pode ser explorado por um invasor remoto para elevar privilégios.
Recomendações
Para versões anteriores à 14.5, atualize para o macOS Sonoma 14.5 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso no nível do kernel para minimizar o risco de exploração.
Exploit
Correção
Improperly Implemented Security Check for Standard
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apple Macos
Macos Sonoma