CVE-2024-23282 — Vulnetix

CVE-2024-23282 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in Apple macOS. Diese Fehler bestehen in mehreren Komponenten wie dem WebKit, der Sprachsteuerung oder dem Finder, unter anderem aufgrund mehrerer Probleme wie einer unsachgemäßen Speicherbehandlung oder einer unzureichenden Validierung von Benutzereingaben und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 0.02% · 4.0th percentile

Risk Scores

CVSS v4.0

8.699999809265137

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

EPSS Score

0.02%

4.0th percentile

Affected Products

Vendor	Product	Versions
Apple	Apple iOS <16.7.8
Apple	Apple macOS <12.7.5
Apple	Apple iPadOS <16.7.8
Apple	Apple macOS <14.5
Apple	Apple macOS <13.6.7

Timeline

May 13, 2024 CVE Published
Jun 11, 2024 EPSS Score
Jul 4, 2024 EPSS Score
Jul 27, 2024 EPSS Score
Aug 19, 2024 EPSS Score
Sep 11, 2024 EPSS Score
Oct 4, 2024 EPSS Score
Oct 4, 2024 Coalition ESS Score
Oct 27, 2024 EPSS Score
Oct 30, 2024 Coalition ESS Score
Nov 19, 2024 EPSS Score
Dec 13, 2024 EPSS Score

References

Open in Interactive Console →