CVE-2024-44155 in Safari

Resumen

por MITRE • 2024-10-28

Se solucionó un problema de manejo de esquemas de URL personalizados con una validación de entrada mejorada. Este problema se solucionó en Safari 18, iOS 17.7.1 y iPadOS 17.7.1, macOS Sequoia 15, watchOS 11, iOS 18 y iPadOS 18. El contenido web manipulado con fines malintencionados puede infringir la política de la sandbox de iframe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Apple
• Reservar: 2024-08-20
• Divulgación: 2024-10-28
• Moderación: aceptado
• Artículo: 4
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00517
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-44155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-44155
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-44155/