CVE-2023-42867
CVE-2023-42867
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.8EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 dic 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
This issue was addressed with improved validation of the process entitlement and Team ID. This issue is fixed in GarageBand 10.4.9. An app may be able to gain root privileges.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · GarageBand¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →