CVE-2025-24174

Опубликовано: 27 янв. 2025

Источник: nvd

CVSS3: 7.7

EPSS Низкий

Описание

The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. An app may be able to bypass Privacy preferences.

Ссылки

https://support.apple.com/en-us/122068
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122069
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122070
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2025/Jan/15
http://seclists.org/fulldisclosure/2025/Jan/16
http://seclists.org/fulldisclosure/2025/Jan/17

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.7.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.7.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.3 (исключая)

EPSS

Процентиль: 19%

0.00264

Низкий

7.7 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-200

Связанные уязвимости

GHSA-429g-77c6-6p2v

CVSS3: 9.8

github

больше 1 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.3, macOS Sequoia 15.3, macOS Sonoma 14.7.3. An app may be able to bypass Privacy preferences.

BDU:2025-01240

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость библиотеки iCloud Photo Library операционных систем macOS, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 19%

0.00264

Низкий

7.7 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-200