CVE-2024-54526: fallo de gravedad media en Apple macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.5epss 3.4%
The issue was addressed with improved checks. This issue is fixed in iOS 18.2 and iPadOS 18.2, macOS Sequoia 15.2, macOS Sonoma 14.7.2, macOS Ventura 13.7.2, tvOS 18.2, watchOS 11.2. A malicious app may be able to access private information.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVEs relacionadas — Apple macOS
En el mismo producto, de las más peligrosas a las menos.
Referencias
http://seclists.org/fulldisclosure/2024/Dec/11http://seclists.org/fulldisclosure/2024/Dec/5http://seclists.org/fulldisclosure/2024/Dec/7http://seclists.org/fulldisclosure/2024/Dec/9https://support.apple.com/en-us/121837https://support.apple.com/en-us/121839https://support.apple.com/en-us/121840https://support.apple.com/en-us/121842https://support.apple.com/en-us/121843https://support.apple.com/en-us/121844