CVE-2024-27828
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7epss 0.3%
probabilidade de exploração
0.3%top 82% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Um aplicativo malicioso pode explorar um erro de memória nos sistemas operacionais da Apple para executar código com privilégios de kernel, permitindo controle total do dispositivo.
Detalhe técnico
Falha de acesso a memória fora dos limites (CWE-786, CWE-788) em iOS, iPadOS, tvOS, visionOS e watchOS permite que um app instalado execute código arbitrário com privilégios de kernel. A correção envolve melhorias no tratamento e validação de memória nas versões afetadas dos sistemas operacionais.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The issue was addressed with improved memory handling. This issue is fixed in iOS 17.5 and iPadOS 17.5, tvOS 17.5, visionOS 1.2, watchOS 10.5. An app may be able to execute arbitrary code with kernel privileges.
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Referências
http://seclists.org/fulldisclosure/2024/Jun/5https://support.apple.com/en-us/120901https://support.apple.com/en-us/120902https://support.apple.com/en-us/120905https://support.apple.com/en-us/120906https://support.apple.com/en-us/HT214101https://support.apple.com/en-us/HT214102https://support.apple.com/en-us/HT214104https://support.apple.com/en-us/HT214108https://support.apple.com/kb/HT214101https://support.apple.com/kb/HT214102https://support.apple.com/kb/HT214104