Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27853

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 4.4
EPSS Низкий

Уязвимость обхода проверок Gatekeeper через специально созданный ZIP-архив в macOS

Описание

Проблема решена за счет улучшенных проверок. Специально созданный вредоносный ZIP-архив может обойти проверки Gatekeeper.

Затронутые версии ПО

  • macOS Sonoma < 14.4

Тип уязвимости

Обход защиты (Gatekeeper)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.4 (исключая)

EPSS

Процентиль: 2%
0.00013
Низкий

4.4 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-290

Связанные уязвимости

github логотип

GHSA-q7r3-4mvp-9f9p

CVSS3: 4.4
github
больше 1 года назад

This issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.4. A maliciously crafted ZIP archive may bypass Gatekeeper checks.

EPSS

Процентиль: 2%
0.00013
Низкий

4.4 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-290