Описание
An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 14.0 (включая) до 14.8.8 (исключая)Версия от 15.0 (включая) до 15.7.8 (исключая)Версия от 26.0 (включая) до 26.6 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 2%
0.00115
Низкий
8.2 High
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 8.2
github
12 дней назад
An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
EPSS
Процентиль: 2%
0.00115
Низкий
8.2 High
CVSS3
Дефекты
CWE-284