BDU:2024-05365

Опубликовано: 13 мая 2024

Источник: fstec

CVSS3: 7.4

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость компонента Screenshots (Скриншоты) операционных систем iPadOS, iOS, macOS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Apple Inc.

Наименование ПО

iOS

iPadOS

MacOS

Версия ПО

до 16.7.8 (iOS)

от 17.0 до 17.5 (iOS)

до 16.7.8 (iPadOS)

от 17.0 до 17.5 (iPadOS)

до Sonoma 14.5 (MacOS)

до Ventura 13.6.7 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 16.7.8

Apple Inc. iOS от 17.0 до 17.5

Apple Inc. iPadOS до 16.7.8

Apple Inc. iPadOS от 17.0 до 17.5

Apple Inc. MacOS до Sonoma 14.5

Apple Inc. MacOS до Ventura 13.6.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/kb/HT214100

https://support.apple.com/kb/HT214101

https://support.apple.com/kb/HT214106

https://support.apple.com/kb/HT214107

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-27855
CVE

EPSS

Процентиль: 57%

0.00352

Низкий

7.4 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2024-27855

CVSS3: 8.8

nvd

больше 1 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.5, macOS Ventura 13.6.7, iOS 17.5 and iPadOS 17.5, iOS 16.7.8 and iPadOS 16.7.8. A shortcut may be able to use sensitive data with certain actions without prompting the user.

GHSA-26hp-vwv6-p4qg