Описание
An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to access sensitive user data.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 13.7.7 (исключая)Версия от 14.0 (включая) до 14.7.7 (исключая)Версия от 15.0 (включая) до 15.6 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 11%
0.00209
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 5.5
github
около 1 года назад
An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to access sensitive user data.
CVSS3: 5.5
fstec
около 1 года назад
Уязвимость компонента CoreServices операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 11%
0.00209
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-20