Описание
Уязвимость операционных систем macOS, iOS и iPadOS связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю читать произвольные файлы
Вендор
Apple Inc.
Наименование ПО
MacOS
iOS
iPadOS
Версия ПО
до Ventura 13.2 (MacOS)
до 16.3 (iOS)
до 16.3 (iPadOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Apple Inc. MacOS до Ventura 13.2
Apple Inc. iOS до 16.3
Apple Inc. iPadOS до 16.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://support.apple.com/en-us/HT213605
https://support.apple.com/en-us/HT213606
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 29%
0.00107
Низкий
7.1 High
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.9
nvd
почти 3 года назад
A race condition was addressed with additional validation. This issue is fixed in watchOS 9.3, tvOS 16.3, macOS Ventura 13.2, iOS 16.3 and iPadOS 16.3. A user may be able to read arbitrary files as root.
CVSS3: 5.9
github
почти 3 года назад
A race condition was addressed with additional validation. This issue is fixed in macOS Ventura 13.2, iOS 16.3 and iPadOS 16.3. A user may be able to read arbitrary files as root.
EPSS
Процентиль: 29%
0.00107
Низкий
7.1 High
CVSS3
4.9 Medium
CVSS2