CVE-2024-27887

Опубликовано: 29 июл. 2024

Источник: nvd

CVSS3: 5.5

CVSS3: 6.2

EPSS Низкий

Уязвимость несанкционированного доступа приложения к чувствительным данным пользователя в macOS

Описание

Проблема обработки путей решена за счет улучшенной валидации. Приложение может быть способно получить доступ к чувствительным данным пользователя.

Затронутые версии ПО

macOS Sonoma < 14.4

Тип уязвимости

Несанкционированный доступ (к чувствительным данным пользователя)

Ссылки

https://support.apple.com/en-us/HT214084
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT214084
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT214084
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT214084
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.4 (исключая)

EPSS

Процентиль: 12%

0.0004

Низкий

5.5 Medium

CVSS3

6.2 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-cj5j-prcq-x46c

CVSS3: 5.5

github

больше 1 года назад

A path handling issue was addressed with improved validation. This issue is fixed in macOS Sonoma 14.4. An app may be able to access user-sensitive data.

EPSS

Процентиль: 12%

0.0004

Низкий

5.5 Medium

CVSS3

6.2 Medium

CVSS3

Дефекты

CWE-22