CVE-2024-27872 in macOS

Résumé

par VulDB • 08/07/2026

Ce problème a été résolu grâce à une meilleure validation des liens symboliques (symlinks). Ce problème est corrigé dans macOS Sonoma 14.6. Une application pourrait être en mesure d'accéder aux données utilisateur protégées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Apple
• Réserver: 26/02/2024
• Divulgation: 30/07/2024
• Modérer: accepté
• Entrée: VDB-273035
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00253
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-27872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-27872
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-27872/