Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32875

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 5
EPSS Низкий

Уязвимость считывания конфиденциальной информации о местоположении в macOS и iOS

Описание

Логическая уязвимость была исправлена улучшенным управлением состоянием (state management). Эта уязвимость позволяет приложению считывать конфиденциальную информацию о местоположении.

Обновление безопасности

Проблема была решена в следующих версиях:

  • macOS Big Sur 11.7
  • macOS Ventura 13
  • iOS 16
  • watchOS 9
  • macOS Monterey 12.6

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.0 (исключая)

EPSS

Процентиль: 35%
0.00143
Низкий

5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200

Связанные уязвимости

github логотип

GHSA-jmq5-qw6j-fcw3

CVSS3: 5
github
больше 3 лет назад

A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7, macOS Ventura 13, iOS 16, watchOS 9, macOS Monterey 12.6. An app may be able to read sensitive location information.

EPSS

Процентиль: 35%
0.00143
Низкий

5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200