CVE-2024-23222: fallo de gravedad alta en Apple Safari
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en el navegador Safari permite que sitios maliciosos confundan al navegador sobre tipos de datos, posibilitando la ejecución de código malicioso en tu dispositivo. Actualizar el navegador y el sistema operativo es esencial para protegerse.
Vulnerabilidad de confusión de tipos (CWE-843) en los mecanismos de verificación de tipos de WebKit permite que un atacante procese contenido web maliciosamente elaborado sin validación adecuada de tipos, resultando en ejecución arbitraria de código. La falla requiere interacción del usuario (visitar un sitio malicioso) y afecta múltiples plataformas Apple; la mitigación implica verificaciones de tipo mejoradas en Safari 17.3 y actualizaciones de SO correspondientes.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.