Aller au contenu
en Se connecter
2.3 Faible

CVE-2024-35281 An improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, version…

Description

An improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, version 7.2.8 and below, 7.0 all versions and FortiVoiceUCDesktop 3.0 all versions desktop application may allow an authenticated attacker to inject code via Electron environment variables.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiClientMac 7.4 7.4.0 → 7.4.2 Pas de correctif indiqué
FortiClientMac 7.2 7.2.0 → 7.2.8 Pas de correctif indiqué
FortiClientMac 7.0 7.0.0 → 7.0.14 Pas de correctif indiqué
FortiVoiceUCDesktop 3.0 3.0.0 → 3.0.16 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiClientMac

Les 15 CVE de FortiClientMac →
CVE-2025-46774 An Improper Verification of Cryptographic Signature vulnerability [CWE-347] in FortiClient MacOS installer version 7.4.2… 6.8 Moyenne CVE-2025-31365 An Improper Control of Generation of Code ('Code Injection') vulnerability [CWE-94] in FortiClientMac 7.4.0 through… 5.5 Moyenne CVE-2025-57741 An Incorrect Permission Assignment for Critical Resource vulnerability [CWE-732] in FortiClientMac 7.4.0 through… 7.0 Élevée CVE-2025-25251 An Incorrect Authorization vulnerability [CWE-863] in FortiClient Mac 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0… 7.4 Élevée
Suivre cette CVE