PT-2024-31003 · Apple · Apple Macos

Claudio Bozzato + 1 · Publicado 2024-09-16 · Atualizado 2024-09-26 · CVE-2024-44168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13.7

Versões do macOS Sonoma anteriores à 14.7

Versões do macOS Sequoia anteriores à 15

Descrição

Um problema de injeção de biblioteca foi corrigido com restrições adicionais. Esse problema permite que um aplicativo possa modificar partes protegidas do sistema de arquivos.

Recomendações

Para versões do macOS anteriores à 13.7, atualize para o macOS Ventura 13.7 para resolver o problema.

Para versões do macOS Sonoma anteriores à 14.7, atualize para o macOS Sonoma 14.7 para resolver o problema.

Para versões do macOS Sequoia anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-114

CWE-427

Identificadores relacionados

CVE-2024-44168

Produtos afetados

Apple Macos

Referências · 11

• https://support.apple.com/en-us/121238 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44168 · Nota
• https://support.apple.com/en-us/121247 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-44168 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Sep/40 · Nota
• https://twitter.com/CVEnew/status/1835825768129314989 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44168 · Nota de Segurança
• https://support.apple.com/en-us/121234 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1835947894144110639 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Sep/41 · Nota
• http://seclists.org/fulldisclosure/2024/Sep/33 · Nota