CVE-2022-32867

Опубликовано: 01 нояб. 2022

Источник: nvd

CVSS3: 2.4

EPSS Низкий

Уязвимость чтения диагностических логов на устройствах iOS при физическом доступе

Описание

У злоумышленника, который получил физический доступ к устройству iOS, есть возможность читать предыдущие диагностические логи. Уязвимость устранена улучшенной защитой данных.

Затронутые версии ПО

iOS до версии 16
macOS до версии Ventura 13

Тип уязвимости

Утечка данных

Ссылки

https://support.apple.com/en-us/HT213446
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213446
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.0 (исключая)

EPSS

Процентиль: 20%

0.00065

Низкий

2.4 Low

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-922

Связанные уязвимости

GHSA-v2vp-9rm4-g6h9