Vulnerabilidad en macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.8 (CVE-2024-23261)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/07/2024
Última modificación:
13/03/2025
Descripción
Se abordó una cuestión de lógica con una mejor gestión estatal. Este problema se solucionó en macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.8. Un atacante puede ser capaz de leer información que pertenece a otro usuario.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* | 12.7.6 (excluyendo) | |
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* | 13.0 (incluyendo) | 13.6.8 (excluyendo) |
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* | 14.0 (incluyendo) | 14.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://seclists.org/fulldisclosure/2024/Jul/19
- http://seclists.org/fulldisclosure/2024/Jul/20
- https://support.apple.com/en-us/HT214084
- https://support.apple.com/en-us/HT214118
- https://support.apple.com/en-us/HT214120
- https://support.apple.com/kb/HT214084
- http://seclists.org/fulldisclosure/2024/Jul/19
- http://seclists.org/fulldisclosure/2024/Jul/20
- https://support.apple.com/en-us/HT214084
- https://support.apple.com/en-us/HT214118
- https://support.apple.com/en-us/HT214120
- https://support.apple.com/kb/HT214084