Уязвимость захватывать экран пользователя приложением в macOS Big Sur и macOS Monterey
Описание
Логическая ошибка позволяет приложению захватывать экран пользователя. Ошибка была исправлена за счет улучшенных проверок.
Затронутые версии ПО
- macOS Big Sur до версии 11.6.8
- macOS Monterey до версии 12.5
Тип уязвимости
Захват экрана
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.0 (включая) до 11.6.8 (исключая)Версия от 12.0 (включая) до 12.5 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 17%
0.00055
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-284
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
A logic issue was addressed with improved checks. This issue is fixed in macOS Big Sur 11.6.8, macOS Monterey 12.5. An app may be able to capture a user’s screen.
EPSS
Процентиль: 17%
0.00055
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-284