CVE-2023-27960

Опубликовано: 08 мая 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

This issue was addressed by removing the vulnerable code. This issue is fixed in GarageBand for macOS 10.4.8. An app may be able to gain elevated privileges during the installation of GarageBand.

Ссылки

https://support.apple.com/en-us/HT213650
Vendor Advisory
https://support.apple.com/en-us/HT213650
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.4.8 (исключая)

EPSS

Процентиль: 29%

0.00104

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-587p-wh25-6v5g

CVSS3: 7.8

github

больше 2 лет назад

This issue was addressed by removing the vulnerable code. This issue is fixed in GarageBand for macOS 10.4.8. An app may be able to gain elevated privileges during the installation of GarageBand

BDU:2023-01466

CVSS3: 8.4

fstec

почти 3 года назад

Уязвимость программного обеспечения для создания музыки или подкастов Apple GarageBand для операционных систем MacOS, позволяющая нарушителю повысить свои привилегии