CVE-2024-54519

Опубликовано: 27 янв. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

The issue was resolved by sanitizing logging. This issue is fixed in macOS Sonoma 14.7.2, macOS Sequoia 15.2. An app may be able to read sensitive location information.

Ссылки

https://support.apple.com/en-us/121839
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121840
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.7.2 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.2 (исключая)

EPSS

Процентиль: 15%

0.0005

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-5h7w-p832-4g53

CVSS3: 5.5

github

около 1 года назад

The issue was resolved by sanitizing logging. This issue is fixed in macOS Sonoma 14.7.2, macOS Sequoia 15.2. An app may be able to read sensitive location information.

BDU:2025-01495

CVSS3: 5.5

fstec

около 1 года назад

Уязвимость компонента Find My операционных систем MacOs, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 15%

0.0005

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-532