PT-2025-3040

CVE-2024-54519

Publicado

2024-12-11

Atualizado

2025-02-18

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 14.7.2 Versões do macOS anteriores à 15.2

Descrição O problema está relacionado à proteção insuficiente de dados de serviço no componente Find My do macOS, o que pode permitir que um atacante exponha informações protegidas. Um aplicativo pode ser capaz de ler informações sensíveis de localização. O problema foi resolvido mediante a sanitização de logs.

Recomendações Para versões anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 para resolver o problema. Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

7Feilee

Pwnrin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-532: Insertion of Sensitive Information into Log File

Identificadores relacionados