Описание
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.2, macOS Ventura 13.7.2, macOS Sonoma 14.7.2. Running a mount command may unexpectedly execute arbitrary code.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 13.7.2 (исключая)Версия от 14.0 (включая) до 14.7.2 (исключая)Версия от 15.0 (включая) до 15.2 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 1%
0.00011
Низкий
7.8 High
CVSS3
5.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-22
Связанные уязвимости
CVSS3: 7.8
github
около 1 года назад
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.2, macOS Ventura 13.7.2, macOS Sonoma 14.7.2. Running a mount command may unexpectedly execute arbitrary code.
EPSS
Процентиль: 1%
0.00011
Низкий
7.8 High
CVSS3
5.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-22