CVE-2024-44309: fallo de gravedad media en Apple Safari
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un fallo en la forma en que Safari gestiona las cookies permite que atacantes inyecten scripts maliciosos en páginas web que visitas, pudiendo robar tus datos o secuestrar tu sesión. Este problema ya ha sido explotado activamente en Macs basadas en Intel.
Una vulnerabilidad de gestión de estado de cookies en Safari permite ataques de cross-site scripting (XSS) a través de contenido web maliciosamente elaborado. El ataque requiere interacción del usuario con un sitio comprometido o controlado por el atacante e impacta Safari en macOS, iOS e iPadOS, con explotación activa documentada en sistemas Intel.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.