Описание
This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Ventura 13.7.1, macOS Sonoma 14.7.1. A malicious app may be able to create symlinks to protected regions of the disk.
Уязвимые конфигурации
Конфигурация 1Версия до 13.7.1 (исключая)Версия от 14.0 (включая) до 14.7.1 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00058
Низкий
5.5 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-59
CWE-59
Связанные уязвимости
CVSS3: 5.5
github
больше 1 года назад
This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Ventura 13.7.1, macOS Sonoma 14.7.1. A malicious app may be able to create symlinks to protected regions of the disk.
EPSS
Процентиль: 18%
0.00058
Низкий
5.5 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-59
CWE-59