PT-2025-2675 · Apple · Apple Macos

Kirin

·

Publicado

2024-09-16

·

Atualizado

2025-01-30

·

CVE-2024-44172

CVSS v3.1

3.3

Baixa

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 13.7.3 Versões do macOS anteriores à 14.7.3 Versões do macOS anteriores à 15
Descrição Um problema de privacidade foi corrigido com o aprimoramento da ocultação de dados privados nas entradas de log. Esse problema pode permitir que um aplicativo acesse contatos. O problema está relacionado a erros na restrição de acesso do componente Contatos do macOS, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas.
Recomendações Para versões do macOS anteriores à 13.7.3, atualize para o macOS Ventura 13.7.3 para resolver o problema. Para versões do macOS anteriores à 14.7.3, atualize para o macOS Sonoma 14.7.3 para resolver o problema. Para versões do macOS anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

Correção

Incorrect Authorization

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863CWE-284

Identificadores relacionados

BDU:2025-01499
CVE-2024-44172

Produtos afetados

Apple Macos