NCSC-2024-0320

Apple heeft kwetsbaarheden verholpen in MacOS.

Een kwaadwillende kan de kwetsbaarheden misbruiken om een beveiligingsmaatregel te omzeilen, zichzelf verhoogde rechten toe te kennen, toegang te krijgen tot gevoelige gegevens, willekeurige code uit te voeren, mogelijk met kernel-rechten of een Denial-of-Service te veroorzaken.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide app te installeren en draaien, of een malafide link te volgen. Voor het uitvoeren van willekeurige code met kernel-rechten moet de kwaadwillende reeds beschikken over verhoogde rechten op het kwetsbare systeem.

Apple heeft updates uitgebracht om de kwetsbaarheden te verhelpen in MacOS 12.7.6, 13.6.8 en 14.6. Zie bijgevoegde referenties voor meer informatie.

medium

high

Improper Restriction of Rendered UI Layers or Frames

Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')

Misinterpretation of Input

Improper Restriction of Operations within the Bounds of a Memory Buffer

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

Heap-based Buffer Overflow

Improper Input Validation

Exposure of Sensitive Information to an Unauthorized Actor

Improper Access Control

Improper Certificate Validation

Improper Validation of Certificate with Host Mismatch

Cleartext Transmission of Sensitive Information

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

Signal Handler Race Condition

Uncontrolled Resource Consumption

Missing Release of Memory after Effective Lifetime

Improper Resource Shutdown or Release

Allocation of Resources Without Limits or Throttling

Missing Release of Resource after Effective Lifetime

Out-of-bounds Write