PT-2024-30976 · Apple · Apple Macos

Mickey Jin · Publicado 2024-09-16 · Atualizado 2024-09-25 · CVE-2024-44135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 14.7

Versões do macOS Sequoia anteriores à 15

Descrição

Um problema de permissões foi corrigido com restrições adicionais. Esse problema permite que um aplicativo acesse arquivos protegidos dentro de um contêiner do App Sandbox.

Recomendações

Para versões do macOS anteriores à 14.7, atualize para o macOS Sonoma 14.7 para resolver o problema.

Para versões do macOS Sequoia anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-44135

Produtos afetados

Apple Macos

Referências · 9

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44135 · Nota
• https://twitter.com/VulmonFeeds/status/1835964565961441705 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-44135 · Aviso do Fabricante
• https://support.apple.com/en-us/121238 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Sep/40 · Nota
• https://support.apple.com/en-us/121247 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-44135 · Nota de Segurança
• http://seclists.org/fulldisclosure/2024/Sep/33 · Nota
• https://twitter.com/CVEnew/status/1835825785950945440 · Publicação no Twitter