CVE-2024-27837 in macOS

Riassunto

di VulDB • 20/06/2026

È stato affrontato un problema di downgrading mediante l'aggiunta di restrizioni alla firma del codice. Questo problema è risolto in macOS Sonoma 14.5. Un attaccante locale potrebbe ottenere accesso agli elementi della Chiavetta (Keychain).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/02/2024
• Divulgazione: 14/05/2024
• Moderazione: accettato
• Voce: VDB-264097
• CPE: pronto
• CWE: CWE-757 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00178
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-27837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-27837
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-27837/