CVE-2024-42219highCWE-1289

CVE-2024-42219

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7epss 0.3%

probabilidad de explotación

0.3%top 79% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

1Password 8 en macOS anterior a la versión 8.10.36 tiene una falla de seguridad que permite que atacantes locales roben elementos de la bóveda a través de validación inadecuada de la comunicación entre procesos, poniendo en riesgo sus contraseñas y datos sensibles almacenados.

Detalle técnico

CVE-2024-42219 explota validación insuficiente de comunicación inter-proceso XPC en 1Password 8 para macOS (anterior a versión 8.10.36), permitiendo que atacantes locales exfiltren elementos de la bóveda. El ataque requiere acceso local al sistema e elude controles de seguridad IPC previstos. Esto resulta en acceso no autorizado al contenido cifrado de la bóveda sin requerir la contraseña maestra del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

1Password 8 before 8.10.36 for macOS allows local attackers to exfiltrate vault items because XPC inter-process communication validation is insufficient.

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

Referencias

https://app-updates.agilebits.com https://support.1password.com/kb/202408a/