Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Apple heeft kwetsbaarheden verholpen in MacOS
- Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
- Denial-of-Service (DoS)
- Manipulatie van gegevens
- Omzeilen van beveiligingsmaatregel
- Toegang tot gevoelige gegevens
- Toegang tot systeemgegevens
Voor succesvol misbruik moet de kwaadwillende lokale toegang hebben, het slachtoffer misleiden een malafide app te downloaden en installeren, of een malafide bestand te openen of link te volgen.
- Oplossingen
Apple heeft updates uitgebracht om de kwetsbaarheden te verhelpen in MacOS 13.7, 14.7 en 15. Zie bijgevoegde referenties voor meer informatie.
- Kans
medium
- Schade
high
- CWE-208
Observable Timing Discrepancy
- CWE-942
Permissive Cross-domain Policy with Untrusted Domains
- CWE-415
Double Free
- CWE-265
CWE-265
- CWE-203
Observable Discrepancy
- CWE-190
Integer Overflow or Wraparound
- CWE-61
UNIX Symbolic Link (Symlink) Following
- CWE-285
Improper Authorization
- CWE-404
Improper Resource Shutdown or Release
- CWE-275
CWE-275
- CWE-284
Improper Access Control
- CWE-377
Insecure Temporary File
- CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
- CWE-200
Exposure of Sensitive Information to an Unauthorized Actor
- CWE-122
Heap-based Buffer Overflow
- CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard