Risque(s)

Atteinte à l’intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

macOS Monterey versions antérieures à 12.7.4
macOS Ventura versions antérieures à 13.6.5
macOS Somona versions antérieures à 14.4
Safari versions antérieures à 17.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à l’intégrité des données, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

D’après l’éditeur, les vulnérabilités CVE-2024-23225 et CVE-2024-23296 sont activement exploitées.