Описание
Уязвимость приложения переноса изображений и видео Image Capture («Захват изображений») операционных систем macOS связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Вендор
Apple Inc.
Наименование ПО
MacOS
Версия ПО
Sequoia до 15.0 (MacOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Apple Inc. MacOS Sequoia до 15.0
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://support.apple.com/en-us/121238
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 25%
0.00085
Низкий
3.3 Low
CVSS3
1.7 Low
CVSS2
Связанные уязвимости
CVSS3: 5.5
nvd
11 месяцев назад
This issue was addressed with improved entitlements. This issue is fixed in macOS Sequoia 15. An app may be able to access removable volumes without user consent.
CVSS3: 5.5
github
11 месяцев назад
This issue was addressed with improved entitlements. This issue is fixed in macOS Sequoia 15. An app may be able to access removable volumes without user consent.
EPSS
Процентиль: 25%
0.00085
Низкий
3.3 Low
CVSS3
1.7 Low
CVSS2