PT-2024-31021 · Apple · Apple Macos

Izobashi + 2 · Publicado 2024-09-16 · Atualizado 2024-09-24 · CVE-2024-44188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Sequoia 15

Descrição

Um problema de permissões foi corrigido com restrições adicionais. Esse problema permite que um aplicativo acesse dados protegidos do usuário.

Recomendações

Para versões anteriores ao macOS Sequoia 15, atualize para o macOS Sequoia 15 para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais do usuário até que a atualização possa ser aplicada.

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-44188

Produtos afetados

Apple Macos

Referências · 9

• http://seclists.org/fulldisclosure/2024/Sep/33 · Nota
• https://twitter.com/VulmonFeeds/status/1835967591925362965 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44188 · Nota de Segurança
• https://t.me/cvenotify/95875 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-44188 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44188 · Nota
• https://support.apple.com/en-us/121238 · Aviso do Fabricante
• https://t.me/cvedetector/5778 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1835828849742942416 · Publicação no Twitter