Описание
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to gain root privileges.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 13.7.7 (исключая)Версия от 14.0 (включая) до 14.7.7 (исключая)Версия от 15.0 (включая) до 15.6 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 9%
0.00031
Низкий
7.8 High
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.8
github
6 месяцев назад
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to gain root privileges.
CVSS3: 7.8
fstec
6 месяцев назад
Уязвимость компонента libxpc операционных систем macOS, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 9%
0.00031
Низкий
7.8 High
CVSS3
Дефекты
CWE-22