5.5
CVE-2025-24278
- EPSS 0.03%
- Veröffentlicht 31.03.2025 23:15:24
- Zuletzt bearbeitet 01.04.2025 20:26:22
- Quelle product-security@apple.com
- Teams Watchlist Login
- Unerledigt Login
This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Ventura 13.7.5, macOS Sequoia 15.4, macOS Sonoma 14.7.5. An app may be able to access protected user data.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerApple
≫
Produkt
macOS
Version <
15.4
Version
unspecified
Status
affected
HerstellerApple
≫
Produkt
macOS
Version <
14.7
Version
unspecified
Status
affected
HerstellerApple
≫
Produkt
macOS
Version <
13.7
Version
unspecified
Status
affected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
Typ | Quelle | Score | Percentile |
---|---|---|---|
EPSS | FIRST.org | 0.03% | 0.074 |
Quelle | Base Score | Exploit Score | Impact Score | Vector String |
---|---|---|---|---|
134c704f-9b21-4f2e-91b3-4a467353bcc0 | 5.5 | 1.8 | 3.6 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
|
CWE-59 Improper Link Resolution Before File Access ('Link Following')
The product attempts to access a file based on the filename, but it does not properly prevent that filename from identifying a link or shortcut that resolves to an unintended resource.