CVE-2024-27831highCWE-786

CVE-2024-27831: fallo de gravedad alta en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.3%
En resumen

Un fallo en el procesamiento de archivos permite escribir datos más allá de los límites de memoria previstos, pudiendo causar bloqueo de aplicaciones o permitir ejecución de código malicioso. Afecta dispositivos Apple y fue corregido en actualizaciones recientes.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (out-of-bounds write) en procesamiento de archivos por validación insuficiente de entrada (CWE-786). Vector de ataque es el procesamiento local o remoto de archivos especialmente diseñados. El impacto incluye denegación de servicio por terminación inesperada de la aplicación o ejecución arbitraria de código según el contexto de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Monterey 12.7.5, macOS Sonoma 14.5, macOS Ventura 13.6.7, tvOS 17.5, visionOS 1.2. Processing a file may lead to unexpected app termination or arbitrary code execution.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · macOSApple · tvOSApple · visionOS
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV