PT-2024-29116 · Apple · Apple Macos

0X3C3E + 1 · Publicado 2024-09-16 · Atualizado 2024-09-25 · CVE-2024-40860

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 14.7

Versões do macOS anteriores à 15

Descrição

Foi corrigido um problema de lógica por meio de verificações aprimoradas, que permitia que um aplicativo pudesse, potencialmente, modificar partes protegidas do sistema de arquivos.

Recomendações

Para versões do macOS anteriores à 14.7, atualize para o macOS Sonoma 14.7 para resolver o problema.

Para versões do macOS anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

Correção

Identificadores relacionados

CVE-2024-40860

Produtos afetados

Apple Macos

Referências · 11

• https://twitter.com/VulmonFeeds/status/1835940326835384738 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-40860 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1835825813134225437 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40860 · Nota de Segurança
• https://t.me/cvenotify/95949 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-40860 · Nota
• https://support.apple.com/en-us/121238 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/711984 · Nota de Segurança
• http://seclists.org/fulldisclosure/2024/Sep/40 · Nota
• https://support.apple.com/en-us/121247 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Sep/33 · Nota