CVE-2024-44264 in macOS

Riassunto

di VulDB • 17/06/2026

Questo problema è stato risolto con un miglioramento della validazione dei symlink. Il problema è corretto in macOS Sequoia 15.1, macOS Sonoma 14.7.1 e macOS Ventura 13.7.1. Un'applicazione malevola potrebbe essere in grado di creare symlink verso aree protette del disco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Apple
• Prenotare: 20/08/2024
• Divulgazione: 28/10/2024
• Moderazione: accettato
• Voce: VDB-282225
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00628
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-44264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-44264
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-44264/