BDU:2025-02518

Опубликовано: 03 мар. 2025

Источник: fstec

CVSS3: 3.9

CVSS2: 3.2

EPSS Низкий

Описание

Уязвимость компонента TCC операционных систем macOS, iOS и iPadOS связана с некорректным ограничением визуализированных слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Apple Inc.

Наименование ПО

MacOS

iOS

iPadOS

Версия ПО

Sequoia до 15.0 (MacOS)

до 18 (iOS)

до 18 (iPadOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS Sequoia до 15.0

Apple Inc. iOS до 18

Apple Inc. iPadOS до 18

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,9)

Низкий уровень опасности (оценка CVSS 4.0 составляет 0,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/121238

https://support.apple.com/en-us/121250

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-54558
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

3.9 Low

CVSS3

3.2 Low

CVSS2

Связанные уязвимости

CVE-2024-54558

CVSS3: 2.8

nvd

11 месяцев назад

A clickjacking issue was addressed with improved out-of-process view handling. This issue is fixed in iOS 18 and iPadOS 18, macOS Sequoia 15. An app may be able to trick a user into granting access to photos from the user's photo library.

GHSA-xq2q-rgqf-8r75

CVSS3: 7.5

github