Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32918

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость обхода приложением настроек конфиденциальности на iOS и macOS

Описание

Приложение способно обойти настройки конфиденциальности. Проблема была решена за счет улучшенной защиты данных.

Обновление безопасности

Уязвимость была исправлена в следующих версиях:

  • iOS 16
  • macOS Ventura 13

Тип уязвимости

Обход настроек конфиденциальности

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)

EPSS

Процентиль: 15%
0.00049
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-j9r9-pw35-cqq2

CVSS3: 5.5
github
больше 3 лет назад

This issue was addressed with improved data protection. This issue is fixed in iOS 16, macOS Ventura 13. An app may be able to bypass Privacy preferences.

EPSS

Процентиль: 15%
0.00049
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284