CVE-2025-24092

Опубликовано: 27 янв. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

This issue was addressed with improved data protection. This issue is fixed in macOS Sequoia 15.3, macOS Sonoma 14.7.3. An app may be able to read sensitive location information.

Ссылки

https://support.apple.com/en-us/122068
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122069
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2025/Jan/15
http://seclists.org/fulldisclosure/2025/Jan/16

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.7.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.3 (исключая)

EPSS

Процентиль: 17%

0.00254

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-cjpm-qgq4-2252

CVSS3: 5.5

github

больше 1 года назад

This issue was addressed with improved data protection. This issue is fixed in macOS Sequoia 15.3, macOS Sonoma 14.7.3. An app may be able to read sensitive location information.

BDU:2025-01383

CVSS3: 5.5

fstec

больше 1 года назад

Уязвимость операционных систем macOS, связанная с чтением за пределами допустимого диапазона в памяти, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 17%

0.00254

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125