CVE-2024-54465
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Problem logiczny został rozwiązany poprzez poprawione zarządzanie stanem. Luka została naprawiona w macOS Sequoia 15.2. Aplikacja może podnieść swoje uprawnienia.
Ocena ryzyka
Złośliwa aplikacja uruchomiona na niezaktualizowanym systemie może uzyskać wyższe uprawnienia niż powinna. Może to prowadzić do eskalacji uprawnień i dalszego naruszenia systemu.
Rekomendacja
Zaktualizuj macOS do wersji Sequoia 15.2 lub nowszej. Ogranicz uruchamianie niezaufanych aplikacji do czasu wdrożenia aktualizacji.
Inne podatności w macOS
Zobacz wszystkie- CVE-2026-84539Krytyczne
Luka typu out-of-bounds write w systemie macOS pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach macOS Golden Gate 27 oraz macOS Tahoe 26.7.2.
- CVE-2026-112552Krytyczne
Podatność polegająca na zapisie poza granicami bufora (out-of-bounds write) została naprawiona poprzez poprawę sprawdzania granic. Atakujący kontrolujący serwer plików sieciowych może doprowadzić do nieoczekiwanego zakończenia działania systemu.
- CVE-2026-112526Krytyczne
W systemie macOS występuje przepełnienie bufora, naprawione poprzez poprawę sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.
- CVE-2026-112521Krytyczne
W systemie macOS występuje przepełnienie bufora, naprawione poprzez poprawę sprawdzania granic. Proces w piaskownicy może obejść ograniczenia piaskownicy.
- CVE-2026-112497Krytyczne
Problem został naprawiony poprzez lepsze sprawdzanie uprawnień. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na wyjście z piaskownicy.
- CVE-2026-112478Krytyczne
Problem odczytu poza granicami bufora został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.
- CVE-2026-112443Krytyczne
Problem został rozwiązany poprzez poprawione zarządzanie pamięcią. Luka występuje w systemach macOS Golden Gate 27.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
- CVE-2026-86868Krytyczne
Problem uwierzytelniania w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Atakujący może podszyć się pod innych użytkowników.
- CVE-2026-65414Krytyczne
W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu. Luka została naprawiona w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
- CVE-2026-65381Krytyczne
Podatność w weryfikacji uprawnień (entitlements) w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.2. An app may be able to elevate privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS