PT-2024-7946

CVE-2024-23280

Publicado

2024-03-07

Atualizado

2024-12-07

Descrição por

CVSS 2.0

7.6

Alta

MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Safari anteriores à 17.4

Versões do macOS Sonoma anteriores à 14.4

Versões do iOS anteriores à 17.4

Versões do iPadOS anteriores à 17.4

Versões do watchOS anteriores à 10.4

Versões do tvOS anteriores à 17.4

Descrição

Um problema de injeção foi corrigido com validação aprimorada. Uma página da web criada com intenção maliciosa pode ser capaz de identificar o usuário. O problema está relacionado à divulgação de informações e pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando uma página da web especialmente criada.

Recomendações

Para versões do Safari anteriores à 17.4, atualize para o Safari 17.4 ou posterior.

Para versões do macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 ou posterior.

Para versões do iOS anteriores à 17.4, atualize para o iOS 17.4 ou posterior.

Para versões do iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 ou posterior.

Para versões do watchOS anteriores à 10.4, atualize para o watchOS 10.4 ou posterior.

Para versões do tvOS anteriores à 17.4, atualize para o tvOS 17.4 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Georg Felber