9.1
CVSS 3.1
0,6%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The issue was addressed with improved checks. This issue is fixed in Safari 17.5, macOS Sonoma 14.5, visionOS 1.2. A website's permission dialog may persist after navigation away from the site.
Засегнати продукти
- Apple Safari: преди 17.5
- Apple macOS: преди 14.5
- Apple visionOS: преди 1.2
История
- 10 юни 2024 Публикувано
Други уязвимости в Apple Safari
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-27844
- https://nvd.nist.gov/vuln/detail/CVE-2024-27844
- https://support.apple.com/en-us/120896
- https://support.apple.com/en-us/120903
- https://support.apple.com/en-us/120906
- https://support.apple.com/en-us/HT214106
- https://support.apple.com/en-us/HT214108
- https://support.apple.com/en-us/HT214103
- https://support.apple.com/kb/HT214106
- https://support.apple.com/kb/HT214103
- https://support.apple.com/kb/HT214108
- http://seclists.org/fulldisclosure/2024/Jun/5