Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23261

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость чтения информации другого пользователя из-за логической ошибки в macOS

Описание

Логическая проблема была устранена путем улучшения управления состоянием. Злоумышленник мог получить возможность читать информацию, принадлежащую другому пользователю.

Затронутые версии ПО

  • macOS Monterey < 12.7.6
  • macOS Sonoma < 14.4
  • macOS Ventura < 13.6.8

Тип уязвимости

Чтение чужих данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.7.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.4 (исключая)

EPSS

Процентиль: 35%
0.00143
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-2rm6-26jp-f4w2

CVSS3: 7.5
github
больше 1 года назад

A logic issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.8. An attacker may be able to read information belonging to another user.

EPSS

Процентиль: 35%
0.00143
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo