Описание
A path handling issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.7.3, macOS Sequoia 15.3, macOS Sonoma 14.7.3. An app may be able to read files outside of its sandbox.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 13.7.3 (исключая)Версия от 14.0 (включая) до 14.7.3 (исключая)Версия от 15.0 (включая) до 15.3 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 9%
0.00032
Низкий
6.3 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-125
Связанные уязвимости
CVSS3: 5.5
github
около 1 года назад
A path handling issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.7.3, macOS Sequoia 15.3, macOS Sonoma 14.7.3. An app may be able to read files outside of its sandbox.
CVSS3: 5.5
fstec
около 1 года назад
Уязвимость операционных систем macOS, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю читать произвольные файлы
EPSS
Процентиль: 9%
0.00032
Низкий
6.3 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-125