CVE-2022-32784

Опубликовано: 27 фев. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость утечки конфиденциальной информации через некорректную обработку пользовательского интерфейса в Safari, iOS и iPadOS

Описание

Посещение специально созданного злоумышленником веб-сайта способно привести к утечке конфиденциальной информации. Проблема решена путем улучшения обработки пользовательского интерфейса (UI).

Затронутые версии ПО

Safari до версии 15.6
iOS до версии 15.6
iPadOS до версии 15.6

Тип уязвимости

Утечка данных

Ссылки

https://support.apple.com/en-us/HT213341
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213346
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213341
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213346
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 15.6 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 15.6 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 15.5 (исключая)

EPSS

Процентиль: 41%

0.00196

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-200

Связанные уязвимости

GHSA-wc59-h2vv-mqjr