Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32938

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Уязвимость проверки существования произвольного пути в файловой системе в iOS и iPadOS, macOS из-за проблемы в парсинге путей каталога

Описание

Имеется проблема в парсинге путей каталога, которая позволяет проверять существование произвольного пути в файловой системе через шорткат. Для устранения этой проблемы реализована улучшенная валидация путей.

Затронутые версии ПО

  • iOS до версии 16.1
  • iPadOS до версии 16
  • macOS Ventura до версии 13

Тип уязвимости

Недостаточная валидация путей в файловой системе

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)

EPSS

Процентиль: 52%
0.0029
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-22

Связанные уязвимости

github логотип

GHSA-r3x3-pfq4-cvw2

CVSS3: 5.3
github
больше 3 лет назад

A parsing issue in the handling of directory paths was addressed with improved path validation. This issue is fixed in iOS 16.1 and iPadOS 16, macOS Ventura 13. A shortcut may be able to check the existence of an arbitrary path on the file system.

EPSS

Процентиль: 52%
0.0029
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-22