PT-2025-10623

CVE-2024-54558

Publicado

2024-09-16

Atualizado

2025-03-27

Descrição por

CVSS 2.0

3.2

Baixa

MétricasAV:L/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do iOS anteriores à 18 Versões do iPadOS anteriores à 18 Versões do macOS Sequoia anteriores à 15

Descrição Um problema de clickjacking foi corrigido com um gerenciamento aprimorado de visualização fora do processo. Este problema pode permitir que um aplicativo induza o usuário a conceder acesso às fotos da biblioteca de fotos do usuário.

Recomendações Para versões do iOS anteriores à 18, atualize para o iOS 18 ou posterior. Para versões do iPadOS anteriores à 18, atualize para o iPadOS 18 ou posterior. Para versões do macOS Sequoia anteriores à 15, atualize para o macOS Sequoia 15 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Ron Masas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1021: Improper Restriction of Rendered UI Layers or Frames

CWE-451: User Interface (UI) Misrepresentation of Critical Information

Identificadores relacionados

CVE-2024-54558