CVE-2024-54537

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores a 13.7.2 Versões do macOS anteriores a 14.7.2 Versões do macOS anteriores a 15.2

Descrição O problema está relacionado a mecanismos de autorização insuficientes no componente Manipulador de Variáveis da NVRAM dos sistemas operacionais macOS. Isso pode permitir que um atacante leia e grave arquivos arbitrários. Um aplicativo pode ser capaz de ler e gravar arquivos fora de sua sandbox.

Recomendações Para versões do macOS anteriores a 13.7.2, atualize para o macOS Ventura 13.7.2 para resolver o problema. Para versões do macOS anteriores a 14.7.2, atualize para o macOS Sonoma 14.7.2 para resolver o problema. Para versões do macOS anteriores a 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.