CVE-2024-27834 — Safari — Corretto in 17.5 (+ altre correzioni)
Il problema è stato risolto con controlli migliorati. Questo problema è stato corretto in Safari 17.5, iOS 16.7.8 e iPadOS 16.7.8, iOS 17.5 e iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. Un attaccante con capacità di lettura e scrittura arbitraria potrebbe essere in grado di bypassare Pointer Authentication.
Versioni corrette
Scegli la versione relativa al prodotto e al ramo installato.
| Prodotto | Versioni corrette |
|---|---|
| Safari | 17.5 |
| iOS | 16.7.8 / 17.5 |
| iPadOS | 16.7.8 / 17.5 |
| macOS Sonoma | 14.5 |
| tvOS | 17.5 |
| watchOS | 10.5 |
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 4 nov 2026
- Le agenzie federali statunitensi devono correggerla entro il 18 nov 2026 (direttiva BOD 22-01)
- Primo attacco osservato 903 giorni dopo la divulgazione
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 4 nov 2026 4 nov 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| apple | safari | < 17.5 |
| apple | ipados | < 17.5 |
| apple | iphone os | < 17.5 |
| apple | macos | < 14.5 |
| apple | tvos | < 17.5 |
| apple | watchos | < 10.5 |
| webkitgtk | webkitgtk | < 2.44.2 |
| wpewebkit | wpe webkit | < 2.44.2 |
| fedoraproject | fedora | 39 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.