Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27885

Опубликовано: 10 июн. 2024
Источник: nvd
CVSS3: 6.3
EPSS Низкий

Уязвимость модификации защищенных частей файловой системы приложением в macOS

Описание

Проблема решена за счет улучшенной валидации символических ссылок. Приложение может изменять защищенные части файловой системы.

Затронутые версии ПО

  • macOS Sonoma < 14.5
  • macOS Ventura < 13.6.7
  • macOS Monterey < 12.7.5

Тип уязвимости

Несанкционированное изменение (защищенных частей файловой системы)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.5 (исключая)

EPSS

Процентиль: 11%
0.00038
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-59
CWE-59

Связанные уязвимости

github логотип

GHSA-j776-p2rm-mmrr

CVSS3: 6.3
github
больше 1 года назад

This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Sonoma 14.5, macOS Ventura 13.6.7, macOS Monterey 12.7.5. An app may be able to modify protected parts of the file system.

EPSS

Процентиль: 11%
0.00038
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-59
CWE-59