תיאור (מקור, אנגלית)
A logic issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.2, macOS Sonoma 14.7.2, macOS Ventura 13.7.2. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges.
מוצרים מושפעים
apple: macos
קישורים5
- support.apple.com/en-us/121839 Release NotesVendor Advisory
- support.apple.com/en-us/121840 Release NotesVendor Advisory
- support.apple.com/en-us/121842 Release NotesVendor Advisory
- seclists.org/fulldisclosure/2024/Dec/7
- seclists.org/fulldisclosure/2024/Dec/9
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 26 · נכון ל-6 בנובמבר 2026
- CWE
- CWE-94
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.