p PatchFirst

CVE-2024-36287

CVE-2024-36287 · Bypass of TCC restrictions on macOS

CVSS 3.8 · Низкий · EPSS 0,2% · Есть исправление

Затронуты ли вы?

  • mattermostОбновитесь до 5.8.0
  • mattermost-desktop npmОбновитесь до 5.8.0
  • tcc Ubuntu 16.04 LTSНет опубликованного исправления
  • tcc Ubuntu 18.04 LTSНет опубликованного исправления
  • и ещё 6

Как узнать установленную версию:

npm ls mattermost-desktop
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="tcc"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания mattermost и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mattermost Desktop App versions <=5.7.0 fail to disable certain Electron debug flags which allows for bypassing TCC restrictions on macOS.

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • mattermost

    Версии
    • ≥ 0, ≤ 5.7.0: Затронуто (semver)
    • 5.8.0: Не затронуто

    Обновитесь до 5.8.0

  • mattermost-desktop npm

    Затронутые диапазоны версий
    • SEMVER: < 5.8.0

    Обновитесь до 5.8.0

  • tcc Ubuntu 16.04 LTS

    Версии
    • 0.9.27~git20140923.9d7fb33-3ubuntu1
    • 0.9.27~git20151227.933c223-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tcc Ubuntu 18.04 LTS

    Версии
    • 0.9.27~git20161217.cd9514ab-3ubuntu1
    • 0.9.27-2
    • 0.9.27-4
    • 0.9.27-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tcc Ubuntu 20.04 LTS

    Версии
    • 0.9.27-8
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tcc Ubuntu 22.04 LTS

    Версии
    • 0.9.27+git20200814.62c30a4a-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tcc Ubuntu 24.04 LTS

    Версии
    • 0.9.27+git20200814.62c30a4a-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tcc Ubuntu 25.10

    Версии
    • 0.9.27+git20200814.62c30a4a-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tcc Ubuntu 26.10

    Версии
    • 0.9.27+git20200814.62c30a4a-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tcc Ubuntu 26.04 LTS

    Версии
    • 0.9.27+git20200814.62c30a4a-2
    • 0.9.27+git20200814.62c30a4a-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →