Aller au contenu
7.8 Élevée

CVE-2024-54529 A logic issue was addressed with improved checks

Description

A logic issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.2, macOS Sonoma 14.7.2, macOS Ventura 13.7.2. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Aucun
Interaction
Requise
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
macOS 15.2 premières → < 15.2 15.2
macOS 14.7 premières → < 14.7.2 14.7.2
macOS 13.7 premières → < 13.7.2 13.7.2
Les 3813 CVE de macOS →
Suivre cette CVE