CVE-2025-24120

Опубликовано: 27 янв. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

This issue was addressed by improved management of object lifetimes. This issue is fixed in macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. An attacker may be able to cause unexpected app termination.

Ссылки

https://support.apple.com/en-us/122068
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122069
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122070
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2025/Jan/15
http://seclists.org/fulldisclosure/2025/Jan/16
http://seclists.org/fulldisclosure/2025/Jan/17

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.7.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.7.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.3 (исключая)

EPSS

Процентиль: 59%

0.00924

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-772

Связанные уязвимости

GHSA-46pj-m82h-8px5

CVSS3: 7.5

github

больше 1 года назад

This issue was addressed by improved management of object lifetimes. This issue is fixed in macOS Ventura 13.7.3, macOS Sequoia 15.3, macOS Sonoma 14.7.3. An attacker may be able to cause unexpected app termination.

BDU:2025-01110

CVSS3: 7.5

fstec

больше 1 года назад

Уязвимость компонента WindowServer операционных систем MacOS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 59%

0.00924

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-772