جزئیات آسیب‌پذیری

CVE-2024-44303

Apple macOS
CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.1. A malicious application may be able to modify protected parts of the file system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apple macOS v < 15.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
apple

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control