CVE-2024-27808highCWE-786

CVE-2024-27808: falha de alta gravidade em Apple Safari

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar macOS+ Monitorar iOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.2%
Em resumo

Uma falha de gerenciamento de memória no Safari e sistemas Apple permite que invasores executem código malicioso ao processar conteúdo de sites. Um invasor poderia controlar completamente seu dispositivo por meio de um site comprometido.

Detalhe técnico

Uma vulnerabilidade de segurança de memória no processamento de conteúdo do WebKit permite execução arbitrária de código através de conteúdo web malformado. A falha requer interação do usuário (visitar um site malicioso) mas resulta em execução de código fora do processo com privilégios do Safari. Corrigida através de melhorado tratamento de memória no Safari 17.5 e atualizações de SO correspondentes.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The issue was addressed with improved memory handling. This issue is fixed in Safari 17.5, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2, watchOS 10.5. Processing web content may lead to arbitrary code execution.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Apple · iOS and iPadOSApple · macOSApple · SafariApple · tvOSApple · visionOSApple · watchOS
CVEs relacionadas — Apple Safari

No mesmo produto, das mais perigosas para as menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV