CVE-2024-44196
Mis à jour :
Vulnérabilité dans macOS : Accès non autorisé à des fichiers protégés
Une faille de sécurité, identifiée sous la référence CVE-2024-44196, a été corrigée dans les versions macOS Ventura 13.7.1 et macOS Sonoma 14.7.1. Cette vulnérabilité permettait à une application d’altérer potentiellement des zones sensibles du système de fichiers.
Points clés :
- Nature de la vulnérabilité : Problème de permissions.
- Impact potentiel : Modification de parties protégées du système de fichiers par une application.
- Scores de risque (CVSS 3.1) :
- Score de base : 5.5
- Vecteur : CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N (Indique une vulnérabilité locale, avec peu de complexité d’exploitation, nécessitant des privilèges bas, sans interaction utilisateur, et ayant un impact élevé sur l’intégrité mais nul sur la confidentialité ou la disponibilité).
Recommandations :
- Appliquer les mises à jour de sécurité pour macOS Ventura (version 13.7.1) et macOS Sonoma (version 14.7.1).