Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
La question a été abordée avec des contrôles améliorés. Ce numéro est corrigé dans Safari 17.5, iOS 16.7.8 et iPadOS 16.7.8, iOS 17.5 et iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. Un attaquant ayant une capacité de lecture et d'écriture arbitraire peut être en mesure de contourner l'authentification Pointer.
Texte officiel (anglais)
The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté mercredi un défaut de sécurité de gravité moyenne qui a eu des répercussions sur plusieurs systèmes d'exploitation Apple dans son catalogue de vulnérabilités Expiliés (KEV), suite à des rapports d'exploitation active. La vulnérabilité en question est CVE-2024-27834 (note CVSS: 5.5), un cas d'authentification incorrecte qui pourrait permettre à un attaquant avec
Le CISA a ajouté une nouvelle vulnérabilité à son catalogue de vulnérabilités explicitées connues (KEV), en se fondant sur des preuves d'exploitation active. CVE-2024-27834 Produits multiples Apple Vulnérabilité d'authentification Improper Ce type de vulnérabilité est un vecteur d'attaque fréquent pour les cyberacteurs malveillants et pose des risques importants pour l'entreprise fédérale. Directive opérationnelle contraignante (DBO) 26-04: Prioritizi
