Descripción
Se corrigió un problema de recorrido de directorios (path traversal) mediante una mejor validación de rutas. Este problema está corregido en macOS Golden Gate 27. Una aplicación podría escapar de su entorno aislado (sandbox).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- macOS Afectadas: anteriores a 27
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.apple.comsupport.apple.com/en-us/149035
Ver el texto original en inglés (CVE.org)
A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox.