PT-2024-31116 · Apple · Macos Sequoia+1

Kirin · Publicado 2024-10-28 · Atualizado 2025-01-07 · CVE-2024-44293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS Sequoia anteriores à 15.1

Descrição

Foi resolvido um problema de privacidade por meio do aprimoramento da ocultação de dados privados nas entradas de log. Isso permitia que um usuário pudesse, potencialmente, visualizar informações confidenciais do usuário. O problema foi corrigido no macOS Sequoia 15.1.

Recomendações

Para versões do macOS Sequoia anteriores à 15.1, atualize para o macOS Sequoia 15.1 para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-44293

Produtos afetados

Apple Macos

Macos Sequoia

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-44293 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1869964859145674869 · Publicação no Twitter
• https://t.me/cvedetector/13401 · Publicação no Telegram
• https://support.apple.com/en-us/121564 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Oct/11 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44293 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-44293 · Nota de Segurança