PT-2025-3036
CVE-2024-54512
·
Publicado
2025-01-27
·
Atualizado
2025-01-28
Descrição por
CVSS 2.0
9.4
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do watchOS anteriores à 11.2
Versões do iOS anteriores à 18.2
Versões do iPadOS anteriores à 18.2
Descrição
O problema está relacionado à proteção insuficiente de dados de serviço no componente Galeria de Faces dos sistemas operacionais watchOS, iOS e iPadOS. Um binário do sistema poderia ser usado para identificar unicamente a Conta Apple de um usuário, permitindo potencialmente que um atacante remoto divulgue informações protegidas. O problema foi resolvido mediante a remoção das flags relevantes.
Recomendações
Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 para resolver o problema.
Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 para resolver o problema.
Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾