PT-2024-36356 · Apple · Apple Macos

·

CVE-2024-54490

·

Publicado

2024-12-11

·

Atualizado

2024-12-19

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas:
Versões do macOS anteriores à 15.2
Descrição:
Um invasor local pode obter acesso aos itens do Keychain do usuário. Esse problema foi resolvido com a ativação do “hardened runtime”.
Recomendações:
Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema. Como solução temporária, considere restringir o acesso a itens confidenciais do Keychain até que a atualização seja aplicada.

Correção

Origin Validation Error

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-54490

Produtos afetados

Apple Macos