CVE-2024-27808highCWE-786

CVE-2024-27808: fallo de gravedad alta en Apple Safari

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.2%
En resumen

Un defecto en el manejo de memoria en Safari y sistemas Apple permite a atacantes ejecutar código malicioso al procesar contenido web. Un atacante podría tomar control total de tu dispositivo a través de un sitio comprometido.

Detalle técnico

Una vulnerabilidad de seguridad de memoria en el procesamiento de contenido de WebKit permite ejecución arbitraria de código mediante contenido web especialmente diseñado. La falla requiere interacción del usuario (visitar un sitio malicioso) pero resulta en ejecución de código fuera del proceso con privilegios del proceso Safari. Corregida mediante manejo mejorado de memoria en Safari 17.5 y actualizaciones de SO correspondientes.

Resumen generado y traducido por IA a partir de la descripción oficial.
The issue was addressed with improved memory handling. This issue is fixed in Safari 17.5, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2, watchOS 10.5. Processing web content may lead to arbitrary code execution.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · macOSApple · SafariApple · tvOSApple · visionOSApple · watchOS
CVEs relacionadas — Apple Safari

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV