Уязвимость выхода за пределы песочницы приложением в macOS
Описание
Проблема решена за счет улучшенных проверок. Приложение было способно выйти за пределы своей песочницы.
Затронутые версии ПО
- macOS Sonoma < 14.4
- macOS Ventura < 13.6.5
- macOS Monterey < 12.7.4
Тип уязвимости
Выход из песочницы
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 12.7.4 (исключая)Версия от 13.0 (включая) до 13.6.5 (исключая)Версия от 14.0 (включая) до 14.4 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.00041
Низкий
8.6 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-250
Связанные уязвимости
CVSS3: 8.6
github
больше 1 года назад
The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.4, macOS Ventura 13.6.5, macOS Monterey 12.7.4. An app may be able to break out of its sandbox.
EPSS
Процентиль: 12%
0.00041
Низкий
8.6 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-250