Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je v macOS, iOS, iPadOS, Safari, watchOS, visionOS a tvOS kvůli zápisu mimo rozsah alokované paměti v komponentě WebKit pomocí sociálního inženýrství a speciálně upraveného webového obsahu umožněno poškodit data v paměti [3][10].

Zranitelnost se nachází v produktech:

• Apple macOS; <15.2;
• Apple iOS; <18.2;
• Apple iPadOS; <18.2;
• Apple Safari; <18.2;
• Apple watchOS; <11.2;
• Apple visionOS; <2.2;
• Apple tvOS; <18.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Více informací:

• CVE-2024-54534 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 12. 2024.

Neautentizovanému vzdálenému útočníkovi je kvůli logické chybě v komponentě LaunchServices v macOS umožněno zvyšovat oprávnění aplikace [3][11].

Zranitelnost se nachází v produktu:

• Apple macOS; <15.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-54465 na cve.org, NVD
• CWE-281: Improper Preservation of Permissions na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 12. 2024.

Neautentizovanému vzdálenému útočníkovi je kvůli čtení mimo rozsah alokované paměti v komponentě IOMobileFrameBuffer v macOS umožněno spustit kód v DCP firmware, potenciálně vykonat DoS útok [3][12].

Zranitelnost se nachází v produktu:

• Apple macOS; <15.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-54506 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 12. 2024.

Neautentizovanému lokálnímu útočníkovi je kvůli logické chybě v komponentě Audio v macOS pomocí sociálního inženýrství umožněno spustit kód s právy kernelu [3][13].

Zranitelnost se nachází v produktu:

• Apple macOS; >=13.0, <13.7.2; >=14.0, <14.7.2; >=15.0, <15.2

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-54529 na cve.org, NVD
• CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 12. 2024.

Autentizovanému lokálnímu útočníkovi je v macOS umožněno uniknout ze Sandboxu, což může vést k neoprávněnému přístupu k systémovým zdrojům a uživatelským datům [3][14]. PoC exploit ke zranitelnosti lze nalézt na [15].

Zranitelnost se nachází v produktu:

• Apple macOS; <13.7.2; >=14.0, <14.7.2; >=15.0, <15.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2024-54498 na cve.org, NVD
• CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 12. 2024.

Neautentizovanému lokálnímu útočníkovi je v macOS, iOS, iPadOS, watchOS a tvOS pomocí sociálního inženýrství umožněno uniknout ze Sandboxu, což může vést k neoprávněnému přístupu k systémovým zdrojům a uživatelským datům [16][17].

Zranitelnost se nachází v produktech:

• Apple macOS; >=13.0, <13.7.2; >=14.0, <14.7.2; >=15.0, <15.2;
• Apple iOS; <18.2;
• Apple iPadOS; <18.2;
• Apple watchOS; <11.2;
• Apple tvOS; <18.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Více informací:

• CVE-2024-54514 na cve.org, NVD
• CWE-CWE-693: Protection Mechanism Failure na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 1. 2025.

Neautentizovanému lokálnímu útočníkovi je v macOS umožněno získat práva root [3][18][19].

Zranitelnost se nachází v produktu:

• Apple macOS; >=13.0, <13.7.2; >=14.0, <14.7.2; >=15.0, <15.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-44224 na cve.org, NVD
• CVE-2024-44291 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 12. 2024.

Neautentizovanému lokálnímu útočníkovi je v macOS umožněno obejít System Integrity Protection (SIP) a modifikovat chráněné části souborového systému, co může vést až k úplné kompromitaci systému [3][20][21]. Detailní informace o zranitelnosti jsou k dispozici na [21].

Zranitelnost se nachází v produktu:

• Apple macOS; >=15.0, <15.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Více informací:

• CVE-2024-44243 na cve.org, NVD
• CWE-266: Incorrect Privilege Assignment na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 12. 2024.

Autentizovánému lokálnímu útočníkovi je v macOS, iOS, iPadOS, watchOS a tvOS umožněno obejít ochranu TCC (Transparency, Consent, and Control) a získat přístup k citlivým uživatelským datům [3][22][23]. Detailní informace a PoC exploit ke zranitelnosti je k dispozici na [23][24].

Zranitelnost se nachází v produktech:

• Apple macOS; >=13.0, <13.7.2; >=14.0, <14.7.2; >=15.0, <15.2;
• Apple iOS; <18.2;
• Apple iPadOS; <18.2;
• Apple watchOS; <11.2;
• Apple tvOS; <18.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2024-54527 na cve.org, NVD
• CWE-276: Incorrect Default Permissions na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 12. 2024.