Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40827

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость произвольного перезаписывания файлов в macOS Sonoma, macOS Monterey и macOS Ventura

Описание

Проблема решена путем улучшенных проверок. Приложение может получить возможность перезаписывать произвольные файлы.

Затронутые версии ПО

  • macOS Sonoma < 14.6
  • macOS Monterey < 12.7.6
  • macOS Ventura < 13.6.8

Тип уязвимости

Несанкционированная модификация данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.7.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.6 (исключая)

EPSS

Процентиль: 8%
0.00028
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-5fvr-59fv-4jgf

CVSS3: 5.5
github
больше 1 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.6, macOS Monterey 12.7.6, macOS Ventura 13.6.8. An app may be able to overwrite arbitrary files.

EPSS

Процентиль: 8%
0.00028
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo