Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j3f4-fw9x-x9c7

Опубликовано: 28 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.5

Описание

The issue was addressed with improved validation of environment variables. This issue is fixed in macOS Sequoia 15.2. An app may be able to edit NVRAM variables.

The issue was addressed with improved validation of environment variables. This issue is fixed in macOS Sequoia 15.2. An app may be able to edit NVRAM variables.

EPSS

Процентиль: 21%
0.0007
Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.5
nvd
около 1 года назад

The issue was addressed with improved validation of environment variables. This issue is fixed in macOS Sequoia 15.2. An app may be able to edit NVRAM variables.

CVSS3: 3.3
fstec
около 1 года назад

Уязвимость компонента NVRAM Variable Handler операционных систем MacOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 21%
0.0007
Низкий

5.5 Medium

CVSS3