Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32883

Опубликовано: 20 сент. 2022
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость раскрытия конфиденциальной информации о местоположении в macOS и iOS

Описание

Логическая проблема позволяет приложению считывать конфиденциальную информацию о местоположении. Проблема была решена за счет реализации улучшенных ограничений.

Затронутые версии ПО

  • macOS Monterey до релиза 12.6
  • iOS до релиза 15.7 и 16
  • iPadOS до релиза 15.7
  • macOS Big Sur до релиза 11.7

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.6 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.0 (исключая)

EPSS

Процентиль: 33%
0.00127
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-8356-ccjq-rwhv

CVSS3: 5.5
github
больше 3 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An app may be able to read sensitive location information.

EPSS

Процентиль: 33%
0.00127
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284