CVE-2025-24103

Опубликовано: 27 янв. 2025

Источник: nvd

CVSS3: 5.5

CVSS3: 9.8

EPSS Низкий

Описание

This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. An app may be able to access protected user data.

Ссылки

https://support.apple.com/en-us/122068
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122069
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122070
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2025/Jan/15
http://seclists.org/fulldisclosure/2025/Jan/16
http://seclists.org/fulldisclosure/2025/Jan/17

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.7.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.7.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.3 (исключая)

EPSS

Процентиль: 49%

0.00648

Низкий

5.5 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-wjxf-6r8p-9pvp

CVSS3: 5.5

github

больше 1 года назад

This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Ventura 13.7.3, macOS Sequoia 15.3, macOS Sonoma 14.7.3. An app may be able to access protected user data.

BDU:2025-01504

CVSS3: 5.5

fstec

больше 1 года назад

Уязвимость компонента Security операционной системы MacOs, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 49%

0.00648

Низкий

5.5 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-59