CVE-2024-23222
Vulnerabilidade de Confusão de Tipo no WebKit em Múltiplos Produtos da Apple
- Publicado
- 23 de jan. de 2024
- Atualizado
- 2 de abr. de 2026
- Atribuindo CNA
- apple
- Evidência observada
- 23 de jan. de 2024
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 95,7%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Um problema de confusão de tipos foi resolvido com verificações aprimoradas. Este problema foi corrigido no Safari 17.3, iOS 15.8.7 e iPadOS 15.8.7, iOS 16.7.5 e iPadOS 16.7.5, iOS 17.3 e iPadOS 17.3, macOS Monterey 12.7.3, macOS Sonoma 14.3, macOS Ventura 13.6.4, tvOS 17.3 e visionOS 1.0.2. O processamento de conteúdo web maliciosamente criado pode levar à execução arbitrária de código. Esta correção associada ao exploit Coruna foi distribuída no iOS 17.3 em 22 de janeiro de 2024. Esta atualização leva essa correção a dispositivos que não podem atualizar para a versão mais recente do iOS.
Fontes
Adaptação de Cassowary CVE-2024-23222 para Linux x86_64
Pesquisa abrangente desobfusada do kit de exploração Coruna iOS direcionado ao CVE-2024-23222. Análise de confusão de tipo no WebKit, bypass de PAC e escape de sandbox.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.